GitHub 安全公告库 (GHSA)·2026-10-23 00:38· 3 小时前AI 评分48

toml-node 的 toml.parse() 存在二次复杂度 DoS，v5.0.0 尚未修复

toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()

AI 导读

GitHub 安全公告指出 npm 包 toml（BinaryMuse/toml-node）的 toml.parse() 在处理超长点分键、表头或内联表键时存在 O(n²) 复杂度问题，v5.0.0 仍受影响且尚未修复。