CVE:CVE-2021-23574
CNNVD:CNNVD-202112-2260
js-data是一个与框架无关、与数据存储无关的 ORM，适用于 Node.js 和浏览器。
js-data 存在安全漏洞，该漏洞源于包容易通过deepFillIn和set函数受到原型污染。
solution:Upgrade js-data js-data to a higher version than 3.0.11,and avoid the version (,3.0.11)