CasperJS是一款用于PhantomJS和SlimerJS浏览器的导航脚本和测试实用程序。 CasperJS所有版本中的‘mergeObjects’函数存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。