CVE:CVE-2021-23682
CNNVD:CNNVD-202202-1338
litespeed.js是一个精简和快速的微型 JavaScript 框架。
litespeed.js 0.3.12之前版本存在安全漏洞，该漏洞源于getJsonFromUrl函数中解析查询字符串时，在结果对象中设置的键没有得到适当的清理，从而导致Prototype Pollution漏洞。
solution:Upgrade appwrite appwrite to a higher version than 0.11.1,0.12.2,and avoid the version (,0.11.1),[0.12.0,0.12.2); Upgrade litespeed.js_project litespeed.js to a higher version than 0.3.12,and avoid the version (,0.3.12)