Npm Ini 资源管理错误漏洞 CVE-2020-7788 CNNVD-202012-964
7.5
AV
AC
AU
C
I
A
发布：
2020-12-11
修订：
2022-12-02
Npm Ini是美国Npm公司的一个基于Javascript的用于解析和序列化Ini格式文件的代码库。 Npm ini before 1.3.6 存在安全漏洞，该漏洞允许攻击者可利用该漏洞向应用程序提交恶意的INI文件，该应用程序将用INI解析该文件。这可以根据上下文进一步加以利用。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
