CVE-2021-48012 in fast-toml
Tóm tắt
Bởi VulDB • 13/10/2026
fast-toml qua phiên bản 0.5.4 chứa một lỗ hổng ô nhiễm prototype (prototype pollution) cho phép kẻ tấn công sửa đổi Object.prototype bằng cách cung cấp nội dung TOML có các đoạn khóa __proto__, constructor hoặc prototype. Kẻ tấn công có thể truyền tiêu đề bảng [__proto__] hoặc [constructor.prototype], hoặc các khóa dạng dấu chấm __proto__.x vào hàm parse() để làm ô nhiễm tất cả các đối tượng, dẫn đến từ chối dịch vụ (DoS) hoặc bỏ qua cơ chế xác thực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.