CVE-2026-82404

TOON, LLM promptları üçün JSON məlumatlarının kompakt və insan tərəfindən oxunaqlı seriyallaşdırılmasıdır. Versiya 2.3.1-dən əvvəl, hücumçu tərəfindən idarə olunan və __proto__, constructor və ya prototype açarları olan TOON-un dekodlaşdırılması, obyektin öz xüsusiyyətini yaratmaq əvəzinə obyekt prototip zəncirinə yazı yazaraq runtime üçün Object.prototype-u çirkləndirirdi. packages/toon/src/decode/expand.ts faylında, expandPaths: 'safe' yolu və insertPathSafe funksiyası a.__proto__.x kimi nöqtəli açarları ən güclü vektor halına gətirmişdir, eyni zamanda sadə iç-içə obyektlər, cədvəl sətirləri, dırnaq arası açarlar və axınlı (streaming) dekodlaşdırma da təsirlənmişdir. Enkoder həmçinin öz __proto__ xüsusiyyətlərini silmiş və normallaşdırma zamanı miras alınmış setter-i çağıra bilmişdir. Etibarsız TOON məlumatlarını dekodlaşdıran xidmətlərdə xidmətdən imtina və ya uyğun aşağı axın (downstream) qadcetinin mövcud olduğu hallarda uzaqdan kodun icrası baş verə bilər. Bu problem 2.3.1 versiyasında düzəldilmişdir.