Siunam321

Nome do Software Vulnerável e Versões Afetadas: Versões do @std/toml anteriores à 1.0.9 Descrição: Antes da versão 1.0.9, a biblioteca @std/toml está suscetível a uma vulnerabilidade de Poluição de Protótipo (PP) em ambientes de execução Node.js e de Navegador ao analisar dados TOML não confiáveis. Isso ocorre porque a biblioteca mescla um objeto não confiável com um objeto vazio que herda da cadeia de protótipos. Recomendações: Atualize para a versão 1.0.9 ou posterior.

**Name of the Vulnerable Software and Affected Versions** js-toml versions prior to 1.0.2 **Description** A prototype pollution vulnerability in js-toml allows a remote attacker to add or modify properties of the global `Object.prototype` by parsing a maliciously crafted TOML input. This can lead to severe security vulnerabilities in applications that use the library, potentially including authentication bypass, Denial of Service (DoS), or Remote Code Execution (RCE), depending on the application's logic and dependencies. The vulnerability occurs when parsing a TOML string containing the specially crafted key ` proto `. **Recommendations** Upgrade to version 1.0.2 or later to mitigate this issue. Ensure that any TOML input being passed to the js-toml library is from a fully trusted source and has been validated to not contain malicious keys.