CVE:CVE-2023-26113
CNNVD:CNNVD-202303-1449
Collection是kobezzza个人开发者的用于处理数据集合的简约 JavaScript 库。
Collection 6.8.1之前版本存在安全漏洞，该漏洞源于通过Collection.js/dist/node/iterators/extend.js中的扩展函数受到原型污染。
solution:Upgrade collection.js_project collection.js to a higher version than 6.8.1,and avoid the version (,6.8.1)