CVE-2025-63703

Les applications utilisant le package npm `parse-ini` (v1.0.6) sont vulnérables à la pollution de prototype lors de l'analyse de fichiers de configuration malveillants. Un attaquant non authentifié peut envoyer un fichier INI spécialement conçu via le réseau pour écraser les propriétés d'objets globaux, ce qui peut potentiellement conduire à l'exécution complète de code à distance ou à un plantage total du système. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.