> CVE-2025-63703

« BACK_TO_HOME
PUBLISHED
2026-05-07 16:16
MODIFIED
2026-05-07 16:16
EPSS (Prob. Exploit)
0.42%
Top 65.1%
DATA SOURCES:
NVD 🔗 2026-05-07 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-11-05

> DESCRIPTION

npm package parse-ini v1.0.6 is vulnerable to Prototype Pollution in index.js().

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-x72j-hv9f-qqh4 CRITICAL

parse-ini is vulnerable to Prototype Pollution in index.js()

AFFECTED PACKAGES:
NPM / parse-ini
= 1.0.6

> HISTORIQUE DES MODIFICATIONS

Première apparition
07/05/2026 16:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://gist.github.com/6en6ar/bdc8e0d472406ab98431f10273cbdbf3
https://www.npmjs.com/package/parse-ini?activeTab=code
« BACK_TO_HOME