CVE:CVE-2019-10794
CNNVD:CNNVD-202002-902
component-flatten是一款能够将依赖关系树展平为正确的构建顺序的模块。
component-flatten（全部版本）中存在安全漏洞。攻击者可借助‘a’函数利用该漏洞添加或修改Object.prototype属性。
solution:Upgrade component-flatten_project component-flatten to a higher version than *