CVE:CVE-2018-3720
CNNVD:CNNVD-201806-421
assign-deep node module是一个能够将源对象的可枚举属性分配给目标对象的模块。
assign-deep node模块0.4.7之前版本中存在安全漏洞。攻击者可借助__proto__修改‘Object’原型利用该漏洞造成拒绝服务（崩溃或返回500错误）并可能执行代码。
solution:Upgrade assign-deep_project assign-deep to a higher version than 0.4.7,and avoid the version (,0.4.7)