CVE:CVE-2020-36632
CNNVD:CNNVD-202212-3883
flat是Hugh Kennedy个人开发者的一个库。用于取一个嵌套的 Javascript 对象并将其展平，或使用分隔键取消对象的展平。
flat 5.0.1之前版本存在安全漏洞，该漏洞源于文件index.js的unflatten函数存在问题，会导致对象原型属性的修改控制不当，即原型污染。
solution:Upgrade flat_project flat to a higher version than 5.0.1,and avoid the version (,5.0.1)