CVE:CVE-2023-0842
CNNVD:CNNVD-202304-347
node-xml2js是Marek Kubica个人开发者的一个 XML 到 JavaScript 对象转换器。
xml2js 0.4.23版本存在安全漏洞，该漏洞源于应用程序没有正确验证传入的 JSON 密钥，导致攻击者可以编辑__proto__ 属性。
solution:Upgrade xml2js_project xml2js to a higher version than 0.4.23,and avoid the version 0.4.23