This affects the package ini before 1.3.6. If an attacker submits a malicious INI file to an application that parses it with ini.parse, they will pollute the prototype on the application. This can be exploited further depending on the conte…
Exact source revision recorded 3 Nov 2026 19:06:38 UTC. It does not establish the source's current position. Latest evidence.
euvd · EUVD-2020-1502
PublishedEUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.
Original publisher date fields
datePublished: Dec 11, 2020, 10:45:14 AM
dateUpdated: Oct 8, 2026, 9:13:48 PM
13 related source bulletins · separate from aliases
RHSA-2022:0350: Red Hat Security Advisory: nodejs:14 security, bug fix, and enhancement update
CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-33502 · CVE-2021-37701 · CVE-2021-37712
RHSA-2021:3280: Red Hat Security Advisory: rh-nodejs14-nodejs and rh-nodejs14-nodejs-nodemon security update
CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3672 · CVE-2021-22930 · CVE-2021-22931 · CVE-2021-22939 · CVE-2021-22940 · CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804
RHSA-2021:0548: Red Hat Security Advisory: nodejs:10 security update
CVE-2020-7608 · CVE-2020-7754 · CVE-2020-7774 · CVE-2020-7788 · CVE-2020-8116 · CVE-2020-8252 · CVE-2020-8265 · CVE-2020-8287 · CVE-2020-15095 · CVE-2020-15366
RHSA-2021:0485: Red Hat Security Advisory: rh-nodejs12-nodejs security update
CVE-2018-3750 · CVE-2019-10746 · CVE-2019-10747 · CVE-2020-7754 · CVE-2020-7788 · CVE-2020-8265 · CVE-2020-8287
RHSA-2021:0421: Red Hat Security Advisory: rh-nodejs14-nodejs security update
CVE-2020-7754 · CVE-2020-7774 · CVE-2020-7788 · CVE-2020-8265 · CVE-2020-8277 · CVE-2020-8287 · CVE-2020-15366
WID-SEC-W-2023-0856: IBM QRadar SIEM: Mehrere Schwachstellen
CVE-2020-11655 · CVE-2020-11656 · CVE-2020-13434 · CVE-2020-13435 · CVE-2020-13630 · CVE-2020-13631 · CVE-2020-13632 · CVE-2020-15168 · CVE-2020-15358 · CVE-2020-28469 · CVE-2020-7788 · CVE-2020-9327 · CVE-2021-22918 · CVE-2021-22930 · CVE-2021-22931 · CVE-2021-22939 · CVE-2021-22940 · CVE-2021-23343 · CVE-2021-23362 · CVE-2021-27290 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-33502 · CVE-2021-3672 · CVE-2021-37701 · CVE-2021-37712 · CVE-2021-37713 · CVE-2021-3807 · CVE-2021-3918
RHSA-2021:0551: Red Hat Security Advisory: nodejs:14 security and bug fix update
CVE-2020-7754 · CVE-2020-7774 · CVE-2020-7788 · CVE-2020-8265 · CVE-2020-8277 · CVE-2020-8287 · CVE-2020-15366
RHSA-2021:0521: Red Hat Security Advisory: rh-nodejs10-nodejs security update
CVE-2020-7608 · CVE-2020-7754 · CVE-2020-7774 · CVE-2020-7788 · CVE-2020-8116 · CVE-2020-8252 · CVE-2020-8265 · CVE-2020-8287 · CVE-2020-15095 · CVE-2020-15366
RHSA-2021:5171: Red Hat Security Advisory: nodejs:16 security, bug fix, and enhancement update
CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-33502
RHSA-2022:6595: Red Hat Security Advisory: nodejs and nodejs-nodemon security and bug fix update
CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-33502 · CVE-2022-29244 · CVE-2022-32212 · CVE-2022-32213 · CVE-2022-32214 · CVE-2022-32215 · CVE-2022-33987
RHSA-2021:3281: Red Hat Security Advisory: rh-nodejs12-nodejs and rh-nodejs12-nodejs-nodemon security update
CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3672 · CVE-2021-22930 · CVE-2021-22931 · CVE-2021-22939 · CVE-2021-22940 · CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804
RHSA-2021:0549: security update for nodejs
CVE-2018-3750 · CVE-2019-10746 · CVE-2019-10747 · CVE-2020-7754 · CVE-2020-7788 · CVE-2020-8265 · CVE-2020-8287
RHSA-2022:0246: Red Hat Security Advisory: nodejs:14 security, bug fix, and enhancement update
CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-33502 · CVE-2021-37701 · CVE-2021-37712
No normalized affected-package data is projected for this source revision. The original publisher record may contain additional product and version evidence; this does not establish that a package is unaffected.
Original source record · Cite this exact observation · Complete original publisher JSON