GitHub 安全公告库 (GHSA)·2026-10-23 00:39· 3 小时前精选AI 评分60

toml-node 5.0.0 仍可通过引号路径污染 Object.prototype，附 PoC

toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype

AI 导读

toml-node 5.0.0 中，用 toml.parse() 解析一份四行 TOML 文档即可把属性写入 Object.prototype，该属性对进程内所有对象可见。

为什么值得看

文章给出可运行的 TOML 文档与脚本，说明 5.0.0 仍可经 Date 原型链污染 Object.prototype。