CVE:CVE-2022-25645
CNNVD:CNNVD-202205-1802
Lukeed Dset是Lukeed个人开发者的一个基于Javascript语言可对字典类型对象进行赋值的代码库。
Lukeed Dset 所有版本存在安全漏洞，攻击者利用该漏洞通过制造一个恶意对象，可实现原型污染攻击。
solution:Upgrade dset_project dset to a higher version than *