CVE-2026-114141

Nome do Software Vulnerável e Versões Afetadas toml-node versões anteriores a 5.0.1

Description A função addTableArray() dentro do compilador toml.parse() em lib/compiler.js não remove caminhos [[name]] distintos. Consequentemente, ela reanalisa os conjuntos de controle assignedPaths e valueAssignments completos para cada cabeçalho de array-de-tabelas. O processamento de um documento contendo vários desses cabeçalhos resulta em trabalho síncrono quadrático, o que pode bloquear o loop de eventos do Node.js e levar a uma negação de serviço para outras operações no processo.

Recommendations Atualize para a versão 5.0.1.