Simple-Plist是美国Joe Wollard个人开发者的一个用于与二进制和纯文本 Plist 数据交互的简单 API。 wollardj Simple-Plist v1.3.0版本存在安全漏洞,该漏洞源于.parse()存在原型污染漏洞。