CVE-2026-77465

toml-node Node.js və brauzer üçün TOML analizatorudur. 4.2.0 versiyasından əvvəl toml.parse() funksiyası lib/parser.js faylında yerləşən və Peggy 5.1.0 tərəfindən yaradılmış rekursiv-eniş analizatorundan istifadə edir; bu analizatorun peg$parsevalue, peg$parsearray və peg$parseinline_table_entry funksiyaları dərinlik limiti olmadan iç-içə massivlər və sətiriçi cədvəllər üzrə rekursiya edir. Bir neçə min dənə iç-içə massiv və ya sətiriçi cədvəl ehtiva edən hücumçu tərəfindən idarə olunan TOML sənədini analiz edən uzaqdakı autentifikasiya olunmamış tətbiq Node.js çağırış stekini tükəndirə, analizatorun SyntaxError xətası əvəzinə gözlənilməz RangeError xətası törədə və qorunmayan sorğu işçisini (worker) və ya prosesi dayandıra bilər. Müvafiq qrammatika mənbəyi src/toml.pegjs faylıdır və burada yaradılan analizator məhdudlaşdırılmalıdır. Bu problem 4.2.0 versiyasında düzəldilmişdir.