CVE:CVE-2020-28495
CNNVD:CNNVD-202102-195
Total Avengers Totaljs Framework是斯洛伐克Total Avengers公司的一个基于Javascript用于构建 web, desktop, service or IoT 应用的代码库。该应用类似于 PHP`s Laravel 、 Python`s Django 、 ASP.NET MVC，用于构建Node应用。 
total.js before 3.4.7 存在安全漏洞，该漏洞源于正在设置的路径的键没有被适当地检查，导致原型污染的脆弱性。
solution:Upgrade totaljs total.js to a higher version than 3.4.7,and avoid the version (,3.4.7)