CVE-2025-57328

Nome do Software Vulnerável e Versões Afetadas versões do toggle-array anteriores à 1.0.1

Descrição O pacote toggle-array possui uma falha onde as funções enable e disable podem ser exploradas para injetar propriedades no Object.prototype ao fornecer um payload especialmente elaborado. Trata-se de uma vulnerabilidade de Poluição de Protótipo (Prototype Pollution). O pacote foi projetado para habilitar uma propriedade em um objeto específico dentro de um array, enquanto a desabilita em outros. A exploração bem-sucedida pode resultar em negação de serviço (DoS).

Recomendações Atualize para uma versão superior à 1.0.1.