CVE:CVE-2021-25953
CNNVD:CNNVD-202107-1015
putil-merge是一个开源的用于合并两个或多个对象的解决方案。它支持深度合并、克隆属性、复制描述符和过滤。
putil-merge 存在安全漏洞，该漏洞源于“putil-merge”版本1.0.0到3.6.6中存在原型污染漏洞。攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
solution:Upgrade putil-merge_project putil-merge to a higher version than 3.6.6,and avoid the version [1.0.0,3.6.6]