CVE:CVE-2022-22143
CNNVD:CNNVD-202205-1806
convict是Node.js 的特色配置管理库。
convict 6.2.2之前版本存在安全漏洞，该漏洞源于缺少parentKey的验证而容易受到convict函数的原型污染。
solution:Upgrade mozilla convict to a higher version than 6.2.2,and avoid the version (,6.2.2)