CVE:CVE-2021-26505
CNNVD:CNNVD-202308-1124
hellojs是个人开发者的一个JavaScript编写的客户端用于用户Oauth认证的软件开发工具包。
MrSwitch hello.js 1.18.6版本存在安全漏洞，该漏洞源于存在原型污染漏洞。攻击者可利用该漏洞通过hello.utils.extend函数执行任意代码。
solution:Upgrade hello.js_project hello.js to a higher version than 1.18.6,and avoid the version 1.18.6