漏洞概述 该漏洞涉及在 库中，当使用 进行查找时，可能会返回不属于当前对象的属性。这可能导致安全问题和数据泄露。 影响范围 库版本： 受影响文件： - - 修复方案 1. 修改 ： - 在 函数中，添加对 的检查，确保只返回当前对象的属性。 - 在 函数中，同样添加对 的检查。 2. 更新测试用例： - 在 中，添加新的测试用例，验证修复后的行为是否符合预期。 POC代码 以下是修复前后的关键代码对比： 修复前 修复后 测试用例更新 总结 该修复通过增加对 的检查，确保只返回当前对象的属性，从而避免了潜在的安全问题。同时，通过更新测试用例，验证了修复后的行为符合预期。