http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-1448

pathval是Chai.js团队的一个用于基于 String 字符串来检索和设置对象的 Npm 代码库 pathval 1.1.1之前版本存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

来源:MISC

链接:https://github.com/chaijs/pathval/pull/58/files

来源:MISC

链接:https://snyk.io/vuln/SNYK-JS-PATHVAL-596926

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7751