PT-2026-120810
CVE-2026-114141
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
toml-node الإصدارات السابقة لـ 5.0.1
Description
تفشل الدالة
addTableArray() ضمن مترجم toml.parse() في lib/compiler.js في تقليم مسارات [[name]] المتميزة. وبناءً على ذلك، تقوم بإعادة فحص مجموعات تتبع assignedPaths و valueAssignments الكاملة لكل رأس مصفوفة جداول. يؤدي معالجة مستند يحتوي على العديد من هذه الرؤوس إلى عمل متزامن تربيعي، مما قد يتسبب في حظر حلقة أحداث Node.js ويؤدي إلى حجب الخدمة عن العمليات الأخرى في العملية.Recommendations
التحديث إلى الإصدار 5.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾