CVE:CVE-2022-25948
CNNVD:CNNVD-202212-3730
liquidjs是Jun Yang个人开发者的一个简单、表达、安全且兼容 Shopify 的纯 JavaScript 模板引擎。
liquidjs 10.0.0之前版本存在安全漏洞，该漏洞源于当ownPropertyOnly参数设置为False时，容易受到信息暴露的影响，导致原型的属性泄漏。
solution:Upgrade liquidjs liquidjs to a higher version than 10.0.0,and avoid the version (,10.0.0)