CVE-2020-28441 in conf-cfg-ini

Resumen

por VulDB • 2026-06-27

Esto afecta al paquete conf-cfg-ini anterior a la versión 1.2.2. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza mediante decode, contaminará el prototype de la aplicación. Esto puede ser explotado adicionalmente dependiendo del contexto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Snyk
• Reservar: 2020-11-12
• Divulgación: 2022-07-25
• Moderación: aceptado
• Artículo: VDB-205001
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00984
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28441
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28441/