CVE:CVE-2019-18841
CNNVD:CNNVD-201911-495
Chartkick.js 3.1.0版本至3.1.3版本（用在Chartkick gem for Ruby 3.3.0之前版本）中存在安全漏洞。攻击者可利用该漏洞实施原型污染攻击。
solution:Upgrade chartkick chartkick.js to a higher version than 3.1.3,and avoid the version [3.1.0,3.1.3]