CVE-2026-114142 Contaminación de prototipo en toml.parse() de toml-node

Qué es CVE-2026-114142

En toml-node anterior a 5.0.1, toml.parse() puede escribir propiedades controladas por el atacante en Object.prototype porque quoteDottedString() en lib/compiler.js genera la misma cadena de contabilidad para rutas de claves entrecomilladas distintas, lo que permite a addTableArray() anular la protección de otra clave. La ruta assign() desciende luego por un valor Date sin dueño sin aplicar la verificación de contenedor propio y puede alcanzar la cadena de prototipos; otros objetos del proceso pueden heredar la…

Productos y versiones afectadas

• BinaryMuse toml-node

  • < 5.0.1

Qué hacer

1. Verificá si usás toml-node y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.8 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() can write attacker-controlled properties to Object.prototype because quoteDottedString() in lib/compiler.js produces the same bookkeeping string for distinct quoted key paths, allowing addTableArray() to clear another key's guard. The assign() path then descends through an unowned Date value without applying the owned-container check and can reach the prototype chain. Objects created elsewhere in the process can inherit the injected property. This issue is fixed in version 5.0.1.

Referencias

• github.com/BinaryMuse/toml-node/security/advisories/GHSA-h895-cgqg-jf52X_REFSOURCE_CONFIRM
• github.com/BinaryMuse/toml-node/commit/609c873fffea0a27ebe5b4dd098eed2b3daf3606X_REFSOURCE_MISC
• github.com/BinaryMuse/toml-node/releases/tag/v5.0.1X_REFSOURCE_MISC

Historial de la alerta

1. 21 OCT · 18:57VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.