- Yama var
- Son 7 gün
- CWE-407
CVE-2026-114143
toml-node'da uzun noktalı anahtarlar nedeniyle karmaşık hizmet dışı bırakma (DoS) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
toml-node, Node.js ve tarayıcı için bir TOML ayrıştırıcısıdır. 5.0.1 sürümünden önce, toml.parse fonksiyonu uzun noktalı anahtarları, tablo başlıklarını, tablo dizisi başlıklarını ve satır içi tablo anahtarlarını işlerken lib/compiler.js dosyasındaki assign, deepRef ve setNestedKey fonksiyonlarında her yol önekini tekrar tekrar parçalayıp yeniden birleştirmektedir. Ortaya çıkan karesel karmaşıklıktaki işlem, Node.js olay döngüsünü birkaç saniye boyunca bloke edebilir; yeterince uzun yollar ise bellek tükenmesi yoluyla sürecin sonlanmasına neden olabilir. maxDepth seçeneği anahtar segmentlerinin sayısını sınırlamadığı için bu yolu hafifletmez. Sorun 5.0.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() repeatedly slices and rejoins every path prefix in lib/compiler.js while processing long dotted keys, table headers, array-of-tables headers, and inline-table keys in assign(), deepRef(), and setNestedKey(). The resulting quadratic work can block the Node.js event loop for several seconds, and sufficiently long paths can terminate the process through memory exhaustion. The maxDepth option does not limit key-segment count and therefore does not mitigate this path. This issue is fixed in version 5.0.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BinaryMuse toml-node | < 5.0.1 | 5.0.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.