CVE-2019-10744
| ID： | 14518 |
|---|---|
| 标题： | CVE-2019-10744 |
| 描述： | Lodash 库中的 `defaultsDeep` 函数可能会被包含 `constructor` 的 Payload 诱骗添加或修改`Object.prototype` 。最终可能导致 Web 应用程序崩溃或改变其行为，具体取决于受影响的用例。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvefree |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://www.anquanke.com/post/id/185377- |