CVE-2025-55195 in std
요약
\~에 의해 VulDB • 2026. 06. 24.
@std/toml은 Deno 표준 라이브러리입니다. 버전 1.0.9 이전에는 신뢰할 수 없는 TOML 데이터를 파싱하는 동안 공격자가 Node.js 런타임 및 브라우저에서 프로토타입 체인을 오염시켜 Prototype Pollution(PP) 취약점을 유발할 수 있습니다. 이는 해당 라이브러리가 기본적으로 프로토타입 체인을 가진 빈 객체와 신뢰할 수 없는 객체를 병합하기 때문입니다. 이 문제는 버전 1.0.9에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.