CVE:CVE-2022-25904
CNNVD:CNNVD-202212-3594
safe-eval是Hage Yaapa个人开发者的一个 eval() 函数的更安全的版本。
safe-eval存在安全漏洞，该漏洞源于容易受到原型污染的影响，这允许攻击者在使用函数safeEval时可以添加或修改Object.prototype.Consolidate的属性。
solution:Upgrade safe-eval_project safe-eval to a higher version than 0.4.1,and avoid the version (,0.4.1]