CVE:CVE-2021-25948
CNNVD:CNNVD-202106-795
expand-hash是一个软件包。可使用点符号递归地将属性键扩展为对象。
expand-hash 0.1.0版本至1.0.1版本存在安全漏洞，该漏洞导致拒绝服务并可能导致远程代码执行。
solution:Upgrade expand-hash_project expand-hash to a higher version than 1.0.1,and avoid the version [0.1.0,1.0.1]