CVE-2026-85730
Təsvir
smol-toml kiçik, sürətli və düzgün TOML parseri və seriyallaşdırıcısıdır. Versiya 1.7.1-dən əvvəl, massiv və ya sətirdaxili cədvəl daxilindəki dəyərdən sonra sonda yeni sətir simvolu olmayan şərh gəldikdə, parse() sonsuz döngəyə girə bilər. src/util.ts faylında skipUntil() funksiyası indexOfNewline() funksiyasını çağırır, girişin sonunda -1 cavabını alır və struktur skanından çıxmaq əvəzinə kursoru sətirin əvvəlinə qaytarır. Tətbiq hücumçu tərəfindən idarə olunan TOML məlumatlarını parse etdikdə, parser qeyri-müəyyən müddətə donur və xidmətin emal gücünü tükədə bilər. Bu problem 1.7.1 versiyasında düzəldilib.
Necə düzəltmək olar
- smol-toml1.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smol-tomlnpm | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.