近日，嘉诚安全监测到CNNVD官方发布了JSON5原型污染漏洞的安全风险通告，漏洞编号为：CNNVD-202212-3860(CVE-2022-46175)。

JSON(JavaScript Object Notation)，一种轻量级的数据交换格式，源于JavaScript，为ECMAScript的一个子集。其易于阅读和编写、易于编码和解析等特性，已被广泛应用于尤其配置及http下的序列化等众多方面。Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快下载补丁进行更新，避免引发漏洞相关的网络安全事件。

该漏洞源于parse方法不限制名为“__proto__”键的解析，从而允许特制的字符串污染生成对象的原型。

通用修复建议：

根据影响版本中的信息，厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/tauri-apps/tauri/commit/f0602e7c294245ab6ef6fbf2a976ef398340ef58