CVE:CVE-2020-15366
CNNVD:CNNVD-202007-1120
Ajv是JSON 数据模式验证器。
Ajv 6.12.2版本中的ajv.validate()函数中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
solution:Upgrade ajv.js ajv to a higher version than 6.12.2,and avoid the version 6.12.2