- Yama var
- Son 7 gün
- CWE-407
CVE-2026-114141
toml-node'da çok sayıda dizi-tablo başlığıyla karmaşıklığı kuadratik olan hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
toml-node, Node.js ve tarayıcı için bir TOML ayrıştırıcısıdır. 5.0.1 sürümünden önce, toml.parse derleyicisindeki lib/compiler.js dosyasında bulunan addTableArray fonksiyonu, her dizi-tablo başlığı için assignedPaths ve valueAssignments kayıt kümelerinin tamamını yeniden tarıyordu. Farklı [[name]] yolları ayıklanmadığı için, çok sayıda bu tür başlık içeren bir belge kuadratik düzeyde eşzamanlı iş yüklenmesine neden olur ve Node.js olay döngüsünü engelleyerek süreçteki diğer işlemlerin hizmet almasını engelleyebilir. Bu sorun 5.0.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, the toml.parse() compiler's addTableArray() function in lib/compiler.js rescans the complete assignedPaths and valueAssignments bookkeeping sets for every array-of-tables header. Distinct [[name]] paths are not pruned, so a document with many such headers causes quadratic synchronous work and can block the Node.js event loop, denying service to other operations in the process. This issue is fixed in version 5.0.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BinaryMuse toml-node | < 5.0.1 | 5.0.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.