CVE:CVE-2020-28276
CNNVD:CNNVD-202012-1787
Klaemo Deep Set是Klaemo个人开发者的一个基于Javascript语言可对字典类型对象进行赋值的代码库。
deep-set 1.0.0版本至1.0.1版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞拒绝服务，并可能导致远程代码执行。
solution:Upgrade deep-set_project deep-set to a higher version than 1.0.1,and avoid the version [1.0.0,1.0.1]