CVE:CVE-2020-7709
CNNVD:CNNVD-202010-103
json-pointer是个人开发者的一个javascript的JSON库。该库可以通过指针的方式操作JSON结构数据。
json-pointer 0.6.1之前版本存在安全漏洞，该漏洞源于使用斜杠对对象进行多重引用。
solution:Upgrade smallpdf json-pointer to a higher version than 0.6.1,and avoid the version (,0.6.1)