CVE-2026-114144

toml-node, Node.js ve tarayıcı için bir TOML ayrıştırıcısıdır. 5.0.1 sürümünden önce, lib/compiler.js içindeki reduceInteger() fonksiyonu sonuç değerinin TOML 64-bit tam sayı aralığına uyup uymadığını kontrol etmeden önce, toml.parse() lib/parser.js üzerinden sınırsız onaltılık, sekizlik, ikili ve onluk basamak dizilerini BigInt()'e aktarmaktadır. Yeterince uzun bir tam sayı dizesini dönüştürmek süper-lineer CPU zamanı tüketir ve Node.js olay döngüsünü senkron olarak engeller; bu durum, saldırgan tarafından sağlanan tek bir TOML belgesinin süreçteki eşzamanlı çalışmalara hizmet reddi yapmasına olanak tanır. Sonraki aralık kontrolü BigInt()'ten sonra yürütüldüğü için dönüştürme maliyetini önleyemez. Bu sorun 5.0.1 sürümünde düzeltilmiştir.