发布日期：2024-09-11
更新日期：2024-11-14

受影响系统：

Lukeed dset Lukeed dset < 3.1.4

描述：

---

CVE(CAN) ID: CVE-2024-21529

Lukeed Dset是Lukeed个人开发者的一个基于Javascript语言可对字典类型对象进行赋值的代码库。
Lukeed dset 3.1.4之前版本的dset函数存在原型污染漏洞，该漏洞源于程序未正确过滤用户输入，攻击者可利用该漏洞通过内置的Object property __proto__注入恶意对象属性。

<**>

建议：

---

厂商补丁：

Lukeed dset
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://security.snyk.io/vuln/SNYK-JS-DSET-7116691

浏览次数：52
严重程度：0（网友投票）