CVE-2021-48012

fast-toml 0.5.4 ve öncesi sürümler, saldırganların __proto__, constructor veya prototype anahtar bölümleri içeren TOML sağlayarak Object.prototype'ı değiştirmesine olanak tanıyan bir prototype pollution zafiyeti içermektedir. Saldırganlar, tüm nesneleri kirletmek için parse() fonksiyonuna [__proto__] veya [constructor.prototype] tablo başlıkları ya da __proto__.x noktalı anahtarlar iletebilir; bu durum hizmet reddine veya kimlik doğrulama atlatmaya yol açabilir.