CVE-2021-48012 in fast-toml
Riassunto
di VulDB • 13/10/2026
fast-toml fino alla versione 0.5.4 contiene una vulnerabilità di prototype pollution che consente agli attaccanti di modificare Object.prototype fornendo file TOML contenenti segmenti di chiave __proto__, constructor o prototype. Gli attaccanti possono passare intestazioni di tabella [__proto__] o [constructor.prototype], oppure chiavi puntate come __proto__.x alla funzione parse() per inquinare tutti gli oggetti, causando un denial of service (DoS) o una bypass dell'autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.