关键信息 其他信息 已有关于原型污染漏洞的最佳实践,可在 https://learn.snyk.io/lessons/prototype-pollution/javascript/ 查看。 2版本已废弃,不再支持。 漏洞被标记为 "Security Vulnerabilities issue #216",但在PR #217中未修复该漏洞。 -解决方案已回溯至2.0.x版本(除0.x版本)。