CVE-2021-48012 in fast-toml
Zusammenfassung
von VulDB • 13.10.2026
fast-toml bis Version 0.5.4 enthält eine Prototype-Pollution-Schwachstelle (Prototyp-Verschmutzung), die es Angreifern ermöglicht, Object.prototype zu modifizieren, indem sie TOML-Daten mit den Schlüsselsegmenten `__proto__`, `constructor` oder `prototype` bereitstellen. Angreifer können Tabellen-Header wie `[__proto__]` oder `[constructor.prototype]` sowie punktierte Schlüssel wie `__proto__.x` an die Funktion `parse()` übergeben, um alle Objekte zu verschmutzen, was zu einem Denial of Service (DoS) oder einer Umgehung der Autorisierung führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.