CVE:CVE-2022-25862
CNNVD:CNNVD-202205-3344
sds是一款结构化数据搜索软件包。
sds 0.0.0 及之后版本存在安全漏洞，该漏洞源于通过滥用位于 js/set.js 中的 set 函数，该库可能会被欺骗添加或修改 Object.prototype 的属性。
solution:Upgrade sds_project sds to a higher version than *