CVE:CVE-2021-23558
CNNVD:CNNVD-202201-2640
bmoor是个人开发者的一个应用于管理对象和类加载顺序的 javascript 代码库。
bmoor 0.10之前版本存在安全漏洞，该漏洞源于没有在设定功能上进行处理，容易受到Prototype Pollution。
solution:Upgrade bmoor_project bmoor to a higher version than 0.10.1,and avoid the version (,0.10.1)