Sunnyadn

Js-toml

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.34%
  • Veröffentlicht 19.06.2026 18:14:20
  • Zuletzt bearbeitet 23.06.2026 15:57:40

js-toml is a TOML parser for JavaScript, fully compliant with the TOML 1.0.0 Spec. Versions up to and including 1.1.0 parse hexadecimal / octal / binary integer literals via a hand-written `parseBigInt` loop that multiplies a `BigInt` accumulator by ...

Exploit
  • EPSS 0.48%
  • Veröffentlicht 05.08.2025 00:06:15
  • Zuletzt bearbeitet 09.10.2025 17:32:53

js-toml is a TOML parser for JavaScript, fully compliant with the TOML 1.0.0 Spec. In versions below 1.0.2, a prototype pollution vulnerability in js-toml allows a remote attacker to add or modify properties of the global Object.prototype by parsing ...