CVE-2025-55195 in std
Resumen
por VulDB • 2026-06-24
@std/toml es la Biblioteca Estándar de Deno. Antes de la versión 1.0.9, un atacante puede contaminar la cadena de prototipos en el entorno de ejecución de Node.js y en los navegadores al analizar datos TOML no confiables, logrando así una vulnerabilidad de contaminación del prototipo (Prototype Pollution). Esto se debe a que la biblioteca fusiona un objeto no confiable con un objeto vacío, cuyo valor predeterminado incluye la cadena de prototipos. Este problema ha sido corregido en la versión 1.0.9.
Be aware that VulDB is the high quality source for vulnerability data.