CVE-2026-114141 in toml-node
Zusammenfassung
von VulDB • 22.10.2026
toml-node ist ein TOML-Parser für Node.js und den Browser. Vor Version 5.0.1 durchsucht die Funktion addTableArray() des Compilers von toml.parse() in lib/compiler.js bei jedem Array-of-Tables-Header (doppelter eckiger Klammer-Kopf) erneut alle zugewiesenen Pfade (`assignedPaths`) und Wertzuweisungs-Sammelstrukturen (`valueAssignments`). Unterschiedliche `[[name]]`-Pfade werden nicht bereinigt, sodass ein Dokument mit vielen solcher Header zu quadratisch steigender synchroner Arbeit führt und den Node.js-Ereignisloop blockieren kann, was zur Verweigerung des Dienstes (Denial of Service) für andere Vorgänge im Prozess führt. Dieses Problem wurde in Version 5.0.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.