CVE:CVE-2021-23434
CNNVD:CNNVD-202108-2647
object-path是个人开发者的一个可以通过路径访问数据结构中变量的 Npm 库。
object-path 0.11.6之前版本存在安全漏洞，该漏洞源于当path参数中使用的路径组件是阵列时会导致类型混淆漏洞。
solution:Upgrade object-path_project object-path to a higher version than 0.11.6,and avoid the version (,0.11.6); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0