CVE:CVE-2021-4307
CNNVD:CNNVD-202301-518
Baobab是Guillaume Plique个人开发者的一种 JavaScript 和 TypeScript 持久且不可变（至少在默认情况下）的数据树。
Baobab 2.6.0之前版本存在安全漏洞，该漏洞源于一个未知的功能，操作导致对象原型属性的修改控制不当（原型污染）。
solution:Upgrade baobab_project baobab to a higher version than 2.6.1,and avoid the version [2.0.0,2.6.1)