CVE:CVE-2023-38894
CNNVD:CNNVD-202308-1482
Tree Kit是Cedric Ronvel个人开发者的一个工具箱，提供了使用嵌套对象结构操作的函数。
Cronvel Tree Kit v.0.7.4版本及之前版本存在安全漏洞，该漏洞源于原型污染。攻击者利用该漏洞通过扩展函数执行任意代码。
solution:Upgrade tree_kit_project tree_kit to a higher version than 0.7.4,and avoid the version (,0.7.4]