CVE-2025-63703

CRITICAL9.8EPSS 0.02%

parse-ini is vulnerable to Prototype Pollution in index.js()

發布日:2026/5/7修改日:2026/5/12

也稱為:GHSA-x72j-hv9f-qqh4

描述

npm package parse-ini v1.0.6 is vulnerable to Prototype Pollution in index.js().

受影響套件(1)

npm/parse-ini

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	CRITICAL9.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

參考連結(3)