1、已经使用在线漏洞库确定被扫描的代码中存在merge组件，且该组件存在CVE-2020-28499漏洞，以下截图是使用在线漏洞库扫描的结果：


2、根据格式要求，创建本地漏洞库，如下所示：


3、使用上述本地漏洞库进行扫描，扫描到的漏洞个数为0：


db.json内容如下：

[

{

"vendor": "merge_project",

"product": "merge",

"version": "[0,2.1.1)",

"language": "JavaScript",

"name": "yeikos js.merge 安全漏洞",

"id": "XMIRROR-2021-02778",

"cve_id": "CVE-2020-28499",

"cnnvd_id": "CNNVD-202102-1364",

"cnvd_id": "",

"cwe_id": "NVD-CWE-noinfo",

"description": "yeikos js.merge是美国Yeikos个人开发者的一个应用软件。提供了合并js工具。 yeikos js.merge 中存在安全漏洞。该漏洞源于所有相关分支的合并都容易受到该代码库的原型影响。以下产品及版本受到影响：yeikos js.merge",

"description_en": "All versions of package merge are vulnerable to Prototype Pollution via _recursiveMerge .",

"suggestion": "",

"attack_type": "",

"release_date": "2021-02-18",

"security_level_id": "",

"exploit_level_id": ""

},