CVE:CVE-2022-37614
CNNVD:CNNVD-202210-716
Mockery是mfncooper个人开发者的提供一个简单易用的 API，可以使用它来挂钩模拟，而不必弄脏require缓存或其他 Node 实现细节。
mfncooper Mockery 2.1.0版本存在安全漏洞，该漏洞源于通过mockery.js中的key变量存在的原型污染漏洞。
solution:Upgrade mockery_project mockery to a higher version than 2.1.0,and avoid the version 2.1.0