CVE-2026-77465

toml-node, Node.js ve tarayıcı için bir TOML ayrıştırıcısıdır. 4.2.0 sürümünden önce, toml.parse(), lib/parser.js dosyasında yer alan ve Peggy 5.1.0 tarafından oluşturulmuş, peg$parsevalue, peg$parsearray ve peg$parseinline_table_entry fonksiyonları iç içe geçmiş diziler ve satır içi tablolar üzerinden herhangi bir derinlik sınırı olmaksızın özyineleme yapan bir recursive-descent ayrıştırıcı kullanmaktadır. Bir saldırgan tarafından kontrol edilen ve birkaç bin adet iç içe geçmiş dizi veya satır içi tablo içeren bir TOML belgesini ayrıştıran uzaktan kimlik doğrulaması yapılmamış bir uygulama; Node.js çağrı yığınını tüketebilir, ayrıştırıcının SyntaxError hatası yerine beklenmedik bir RangeError hatası oluşturabilir ve korumasız bir istek çalışanını veya işlemini sonlandırabilir. İlgili dil bilgisi kaynağı, oluşturulan ayrıştırıcının sınırlandırılması gereken src/toml.pegjs dosyasıdır. Bu sorun 4.2.0 sürümünde düzeltilmiştir.