CVE-2021-48012 in fast-toml
Сводка
по VulDB • 13.10.2026
fast-toml до версии 0.5.4 содержит уязвимость загрязнения прототипа (prototype pollution), которая позволяет злоумышленникам изменять Object.prototype путем предоставления TOML-файлов, содержащих ключевые сегменты __proto__, constructor или prototype. Злоумышленники могут передавать заголовки таблиц [__proto__] или [constructor.prototype], а также точечные ключи вида __proto__.x в функцию parse() для загрязнения всех объектов, что приводит к отказу в обслуживании (DoS) или обходу авторизации.
Be aware that VulDB is the high quality source for vulnerability data.