smol-toml ≤ 1.8.0 二次方解析拒绝服务漏洞（GHSA-r4xh-jqrq-34v2）复现与分析

smol-toml ≤ 1.8.0 存在二次方解析拒绝服务漏洞（GHSA-r4xh-jqrq-34v2）：判断键名后是否还有点号时，解析器未在本行内确认，而是对整篇文档做全文搜索。该轻量 TypeScript TOML 解析器由 Squirrel Chat 维护。