CVE-2026-114143

toml-node, Node.js ve tarayıcı için bir TOML ayrıştırıcısıdır. 5.0.1 sürümünden önce toml.parse(), assign(), deepRef() ve setNestedKey() fonksiyonlarında uzun noktalı anahtarları, tablo başlıklarını, tablolar dizisi başlıklarını ve satır içi tablo anahtarlarını işlerken lib/compiler.js içindeki her yol ön ekini tekrar tekrar dilimlemekte ve yeniden birleştirmektedir. Ortaya çıkan kuadratik çalışma yükü, Node.js olay döngüsünü birkaç saniye boyunca engelleyebilir ve yeterince uzun yollar bellek tükenmesi yoluyla işlemin sonlanmasına neden olabilir. maxDepth seçeneği anahtar segment sayısını sınırlamaz ve bu nedenle bu saldırı yolunu hafifletmez. Bu sorun 5.0.1 sürümünde düzeltilmiştir.