关键信息 漏洞类型: 原型污染 (Prototype Pollution) 修复措施: 通过在对象初始化时设置 来防止原型污染。 受影响文件: - - 代码变更: - 在多个地方添加了 ,例如: - 添加了测试用例来验证原型污染是否被成功阻止。 具体变更 toml_parser.ts 修改了多个函数的返回值和变量初始化,确保它们不会受到原型污染的影响。 toml_parse_test.ts 新增测试用例,验证原型污染防护机制的有效性: 这些变更表明项目团队意识到了原型污染的风险,并采取了相应的防御措施来保护代码的安全性。