Към съдържанието
Търсене

CVE-2026-41242: protobufjs protobuf.js, инжекция

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1, 7.5.5, and 6.11.6, attackers can inject arbitrary code in the "type" fields of protobuf definitions, which will then execute during object decoding using that definition. Versions 8.0.1, 7.5.5, and 6.11.6 patch the issue.

Засегнати продукти

  • protobufjs protobuf.js: >= 7.0.0, < 7.5.5; >= 8.0.0-experimental, < 8.0.1; < 6.11.6
  • Red Hat Red Hat Developer Hub 1.8: 1779841586 преди *
  • Red Hat Red Hat Developer Hub 1.9: 1781187342 преди *
  • Red Hat Red Hat OpenShift AI 2.25: 1780467029 преди *
  • Red Hat Red Hat OpenShift AI 3.3: 1783082680 преди *
  • Red Hat Red Hat OpenShift Dev Spaces 3.30: 1787762793 преди *
  • Red Hat Cryostat 4
  • Red Hat OpenShift Pipelines
  • Red Hat OpenShift Service Mesh 3
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat build of Apicurio Registry 3
  • Red Hat Red Hat Build of Podman Desktop
  • Red Hat Red Hat Ceph Storage 9
  • Red Hat Red Hat Developer Hub
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat Openshift Data Foundation 4
  • Red Hat Self-service automation portal 2

Вид слабост

История

  • 18 април 2026 Публикувано

Други уязвимости в protobufjs protobuf.js

Първоизточници

CVE-2026-41242: protobufjs protobuf.js, инжекция | freedomonline.bg