CVE-2026-49293 — CPU ammendumine O(n²) BigInt-i loomise tõttu radiksiga prefiksiga täisarvulistest literaalidest

js-toml-i versioonid kuni 1.1.0 (kaasa arvatud) võivad parseri CPU ammendumise suhtes haavatavad olla, kui load() töötleb ründaja kontrollitavat TOML-sisendit. Kuueteistkümnend-, kaheksand- või kahendkujulisest väga pikast täisarvuliteralist põhjustatud käsitsi teisendus on O(n²). Allikas hindab mõju kõrgeks sellise sisendi korral ja madalaks, kui rakendus piirab TOML-i väikestele dokumentidele alla 1 kB.