Multi-Ini · Multi-Ini · CVE-2020-28460
**Nome do software vulnerável e versões afetadas**
Versões do multi-ini anteriores à 2.1.2
**Descrição**
A vulnerabilidade permite que o protótipo de um objeto seja corrompido ao especificar o objeto constructor.proto como parte de uma matriz, contornando efetivamente uma medida de segurança anterior.
**Recomendações**
Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 ou posterior para resolver o problema.