React Editable Json Tree是Havrileck Alexandre个人开发者的一个库。 React Editable Json Tree 2.2.2之前版本存在安全漏洞,该漏洞源于可以通过eval函数解析并执行任意代码。