CVE:CVE-2020-28268
CNNVD:CNNVD-202011-1407
Hifshell Controlled Merge是Hifshell个人开发者的一个可以将多个Js对象合并成一个的Npm代码库。
controlled-merge 存在安全漏洞，该漏洞源于原型污染漏洞允许攻击者导致拒绝服务，并可能导致远程代码执行。
solution:Upgrade controlled-merge_project controlled-merge to a higher version than 1.2.0,and avoid the version [1.0.0,1.2.0]