Уязвимость функции parse пакета для разбора файлов .ini ini-parser пакетного менеджера NPM, позволяющая нарушителю выполнить произвольный код

Уязвимость функции parse пакета для разбора файлов .ini ini-parser пакетного менеджера NPM вызвана неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2020-7617
CVSS v2.0: 3.6