CVE:CVE-2020-7617
CNNVD:CNNVD-202004-084
ini-parser是一款.ini格式文件解析器。
ini-parser 0.0.2及之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞添加或修改Object.prototype的属性，执行任意代码。
solution:Upgrade ini-parser_project ini-parser to a higher version than 0.0.2,and avoid the version (,0.0.2]