VDB-424996 · CVE-2026-114144 · GCVE-0-2026-114144

BinaryMuse toml-node 迄 5.0.0 TOML Parser lib/parser.js toml.parse サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.3	$0-$5k	2.06-

要約情報

脆弱性が問題があるとして分類され、BinaryMuse toml-node 迄 5.0.0で発見されました。対象となるのは関数toml.parse ファイルlib/parser.jsのコンポーネントTOML Parserのです。操作結果としてサービス拒否につながります。この脆弱性はCVE-2026-114144として取引されています。攻撃を遠隔で開始することができます。影響コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、BinaryMuse toml-node 迄 5.0.0で発見されました。対象となるのは関数toml.parse ファイルlib/parser.jsのコンポーネントTOML Parserのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-400 です。この脆弱性はに公開されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-114144として取引されています。 CVEのアサインは2026年10月20日に実施されました。攻撃を遠隔で開始することができます。技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃技術をT1499としています。

未定義として設定されています。

バージョン 5.0.1 をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。