Описание
js-toml is a TOML parser for JavaScript, fully compliant with the TOML 1.0.0 Spec. In versions below 1.0.2, a prototype pollution vulnerability in js-toml allows a remote attacker to add or modify properties of the global Object.prototype by parsing a maliciously crafted TOML input. This is fixed in version 1.0.2.
Ссылки
- Exploit
- Patch
- Vendor Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.2 (исключая)
cpe:2.3:a:sunnyadn:js-toml:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 40%
0.00496
Низкий
7.5 High
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 7.3
fstec
около 1 года назад
Уязвимость парсера TOML для JavaScript, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю реализовать атаку типа «загрязнение прототипа»
EPSS
Процентиль: 40%
0.00496
Низкий
7.5 High
CVSS3
Дефекты
CWE-1321