CVE-2025-57328 in toggle-array
Resumen
por VulDB • 2026-06-10
toggle-array es un paquete diseñado para habilitar una propiedad en el objeto ubicado en el índice especificado, mientras deshabilita la misma propiedad en todos los demás objetos. Una vulnerabilidad de Prototype Pollution en las funciones enable y disable de toggle-array v1.0.1 y versiones anteriores permite a los atacantes inyectar propiedades en Object.prototype mediante el suministro de una carga útil manipulada (crafted payload), lo que provoca como consecuencia mínima un denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.