CVE:CVE-2023-26136
CNNVD:CNNVD-202307-035
tough-cookie是Salesforce开源的一个库。
tough-cookie 4.1.3之前版本存在安全漏洞，该漏洞源于在rejectPublicSuffixes=false模式下使用CookieJar时对Cookie的处理不当，可能导致原型污染漏洞。
solution:Upgrade salesforce tough-cookie to a higher version than 4.1.3,and avoid the version (,4.1.3)