CVE-2021-48012 in fast-toml
要約
〜によって VulDB • 2026年10月13日
fast-toml 0.5.4 以前には、攻撃者が TOML に `__proto__`、`constructor`、または `prototype` のキーセグメントを指定することで Object.prototype を変更できるプロトタイプ汚染の脆弱性が存在する。攻撃者は `[__proto__]` や `[constructor.prototype]` というテーブルヘッダー、あるいは `__proto__.x` といったドット区切りのキーを parse() に渡すことで、すべてのオブジェクトに汚染を引き起こし、サービス拒否（DoS）や認可の回避を引き起こす可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.