CVE:CVE-2021-23470
CNNVD:CNNVD-202202-328
putil-merge是一个开源的用于合并两个或多个对象的解决方案。它支持深度合并、克隆属性、复制描述符和过滤。
putil-merge 3.8.0之前版本存在安全漏洞，该漏洞源于merge()函数不检查传入参数的值。攻击者可利用该漏洞可以通过调整值来包含构造函数属性来提供恶意的值。
solution:Upgrade putil-merge_project putil-merge to a higher version than 3.8.0,and avoid the version (,3.8.0)