CVE:CVE-2022-46175
CNNVD:CNNVD-202212-3860
Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。
Tauri 2.2.1版本及之前版本存在安全漏洞，该漏洞源于parse方法不限制名为“__proto__”键的解析，从而允许特制的字符串污染生成对象的原型。
solution:Upgrade json5 json5 to a higher version than 1.0.2,2.2.2,and avoid the version (,1.0.2),[2.0.0,2.2.2); Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37