bmoor是个人开发者的一个应用于管理对象和类加载顺序的 javascript 代码库。 bmoor 0.10之前版本存在安全漏洞,该漏洞源于没有在设定功能上进行处理,容易受到Prototype Pollution。