CVE-2026-49293 — исчерпание ресурсов ЦП из-за создания BigInt за O(n²) для целых литералов с префиксом системы счисления

Версии js-toml до 1.1.0 включительно могут быть уязвимы к исчерпанию ресурсов ЦП, если load() обрабатывает TOML, контролируемый злоумышленником. Ручное преобразование очень длинных шестнадцатеричных, восьмеричных или двоичных целых литералов имеет сложность O(n²). Источник оценивает воздействие как высокое для контролируемого злоумышленником ввода и как низкое, если вызывающее приложение ограничивает TOML небольшими документами размером менее 1 КБ.