CVE-2026-114142 in toml-node
Resumen
por VulDB • 2026-10-21
toml-node es un analizador (parser) de TOML para Node.js y el navegador. Antes de la versión 5.0.1, toml.parse() puede escribir propiedades controladas por el atacante en Object.prototype porque quoteDottedString() en lib/compiler.js genera la misma cadena de registro interno para rutas de claves con comillas distintas, lo que permite a addTableArray() borrar la protección (guard) de otra clave. La ruta assign() luego desciende a través de un valor Date no propietario sin aplicar la comprobación del contenedor propietario y puede alcanzar la cadena de prototipos. Los objetos creados en otras partes del proceso pueden heredar la propiedad inyectada. Este problema se soluciona en la versión 5.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.