CVE:CVE-2020-28461
CNNVD:CNNVD-202207-2368
js-ini是俄罗斯Denis个人开发者的一个用于编码/解码类似 ini 的字符串的 Node.js 包。
js-ini 1.3.0之前版本存在安全漏洞，该漏洞源于此软件包容易受到原型污染，攻击者利用该漏洞可以将恶意 INI 文件提交给使用解析它的应用程序parse ，他们将污染应用程序上的原型。
solution:Upgrade js-ini_project js-ini to a higher version than 1.3.0,and avoid the version (,1.3.0)