CVE:CVE-2021-25916
CNNVD:CNNVD-202103-1013
Paul Humphreys patchmerge是  （Paul Humphreys）开源的一个应用软件。提供JSON Merge Patch RFC 7396的实现，带有扩展以支持对象数组的合并。
patchmerge versions 1.0.0 through 1.0.1存在安全漏洞，该漏洞允许攻击者可利用该漏洞拒绝服务，并可能导致远程代码执行。
solution:Upgrade patchmerge_project patchmerge to a higher version than 1.0.1,and avoid the version [1.0.0,1.0.1]