CVE-2021-48012 in fast-toml
요약
\~에 의해 VulDB • 2026. 10. 13.
fast-toml 0.5.4 이전 버전에는 prototype pollution 취약점이 포함되어 있습니다. 공격자는 TOML 데이터에 `__proto__`, `constructor` 또는 `prototype` 키 세그먼트를 제공하여 Object.prototype을 수정할 수 있습니다. 공격자는 `[__proto__]` 또는 `[constructor.prototype]` 테이블 헤더, 또는 `__proto__.x`와 같은 점(.)으로 연결된 키를 parse() 함수에 전달하여 모든 객체를 오염시킬 수 있으며, 이로 인해 서비스 거부(Denial of Service)나 권한 우회(Authorization Bypass)가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.