PT-2026-85664 · Npm · Smol-Toml
CVE-2026-85730
·
Publicado
2026-09-04
·
Atualizado
2026-09-09
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
smol-toml versões anteriores a 1.7.1
Description
A função
parse() pode entrar em um loop infinito quando um valor dentro de um array ou tabela inline é seguido por um comentário sem uma nova linha final. Isso ocorre em src/util.ts porque a função skipUntil() chama a indexOfNewline(), que retorna -1 ao final da entrada, fazendo com que o cursor retorne ao início da string em vez de sair da varredura da estrutura. Consequentemente, o parser trava indefinidamente, podendo consumir a capacidade de processamento de um serviço ao processar dados TOML controlados por um invasor.Recommendations
Atualize o smol-toml para a versão 1.7.1.
Exploit
Correção
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Smol-Toml