发布日期：2020-06-13
更新日期：2020-09-16

受影响系统：

minimist minimist < 1.2.2

描述：

---

CVE(CAN) ID: CVE-2020-7598

minimist是一款命令行参数解析工具。
minimist 1.2.2之前版本存在输入验证漏洞。攻击者可借助“constructor”和“__proto__” payload利用该漏洞添加或修改Object.prototype的属性。

<**>

建议：

---

厂商补丁：

minimist
--------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/substack/minimist

浏览次数：1003
严重程度：0（网友投票）