漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Prototype Pollution
漏洞信息
This affects the package js-ini before 1.3.0. If an attacker submits a malicious INI file to an application that parses it with parse , they will pollute the prototype on the application. This can be exploited further depending on the context.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
漏洞
N/A
漏洞
js-ini 安全漏洞
漏洞信息
js-ini是俄罗斯Denis个人开发者的一个用于编码/解码类似 ini 的字符串的 Node.js 包。 js-ini 1.3.0之前版本存在安全漏洞，该漏洞源于此软件包容易受到原型污染，攻击者利用该漏洞可以将恶意 INI 文件提交给使用解析它的应用程序parse ，他们将污染应用程序上的原型。
漏洞信息
N/A
漏洞
N/A