CVE-2020-28461 in js-ini

Résumé

par VulDB • 23/05/2026

Cela affecte le package js-ini avant la version 1.3.0. Si un attaquant soumet un fichier INI malveillant à une application qui l'analyse avec parse, cela entraînera une pollution du prototype de l'application. Cela peut être exploité davantage en fonction du contexte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Snyk
• Réserver: 12/11/2020
• Divulgation: 25/07/2022
• Modérer: accepté
• Entrée: VDB-205002
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.3 (CNA)
• EPSS: 0.00984
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28461
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28461/