PT-2025-33341 · @Std/Toml · @Std/Toml

Siunam321 · Publicado 2025-08-14 · Atualizado 2025-08-15 · CVE-2025-55195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do @std/toml anteriores à 1.0.9

Descrição: Antes da versão 1.0.9, a biblioteca @std/toml está suscetível a uma vulnerabilidade de Poluição de Protótipo (PP) em ambientes de execução Node.js e de Navegador ao analisar dados TOML não confiáveis. Isso ocorre porque a biblioteca mescla um objeto não confiável com um objeto vazio que herda da cadeia de protótipos.

Recomendações: Atualize para a versão 1.0.9 ou posterior.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2025-55195

GHSA-CRJP-8R9Q-2J9R

Produtos afetados

@Std/Toml

Referências · 9

• 🔥 https://github.com/denoland/std/security/advisories/GHSA-crjp-8r9q-2j9r · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55195.json · Exploit
• https://github.com/denoland/std/releases/tag/release-2025.08.13 · Nota
• https://github.com/denoland/std/commit/540662cfd6d71e969af292aa604ef4049dbe271b · Nota
• https://twitter.com/VulmonFeeds/status/1956120481750303128 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1956390314731573260 · Publicação no Twitter
• https://t.me/CVEtracker/30017 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55195 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55195 · Nota de Segurança