CVE-2020-28441 in conf-cfg-ini

Résumé

par VulDB • 27/06/2026

Cela affecte le package conf-cfg-ini avant la version 1.2.2. Si un attaquant soumet un fichier INI malveillant à une application qui l'analyse avec decode, cela pollue le prototype de l'application. Cela peut être exploité davantage en fonction du contexte.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Snyk
• Réserver: 12/11/2020
• Divulgation: 25/07/2022
• Modérer: accepté
• Entrée: VDB-205001
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00984
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28441
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28441/