CVE-2025-57328 in toggle-array
요약
\~에 의해 VulDB • 2026. 06. 10.
toggle-array는 지정된 인덱스의 객체에서 속성을 활성화하고 다른 모든 객체의 해당 속성은 비활성화하도록 설계된 패키지입니다. toggle-array v1.0.1 및 그 이전 버전의 enable 및 disable 함수에 대한 Prototype Pollution 취약점으로 인해 공격자가 조작된 페이로드를 제공하여 Object.prototype에 속성을 주입할 수 있으며, 이로 인해 최소한 서비스 거부(DoS)가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.