CVE:CVE-2018-3752
CNNVD:CNNVD-201807-102
merge-options node module是一个使用在Node.js中的模块。
merge-options node模块1.0.0及之前中的utilities函数存在安全漏洞。攻击者可通过控制传入到该函数的部分框架利用该漏洞添加或修改已存在的属性。
solution:Upgrade merge-options_project merge-options to a higher version than 1.0.0,and avoid the version (,1.0.0]