Към съдържанието
Търсене

CVE-2026-44293: protobufjs protobuf.js, инжекция

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.6 and 8.0.2, protobufjs generated JavaScript for toObject conversion could include an unsafe expression derived from a schema-controlled bytes field default value. A crafted descriptor with a non-string default value for a bytes field could cause attacker-controlled code to be emitted into the generated conversion function. This vulnerability is fixed in 7.5.6 and 8.0.2.

Засегнати продукти

  • protobufjs protobuf.js: < 7.5.6; >= 8.0.0, < 8.0.2
  • Red Hat: още 21 продукта, добавени от Red Hat

    Red Hat Ansible Automation Platform 2.6 for RHEL 9, Red Hat Enterprise Linux 10, Red Hat Ansible Automation Platform 2.6, Red Hat Developer Hub 1.9, Red Hat OpenShift AI 3.4, Red Hat OpenShift Container Platform 4.18, Red Hat OpenShift Container Platform 4.19, Red Hat OpenShift Container Platform 4.20, Red Hat OpenShift Container Platform 4.21, Red Hat OpenShift Container Platform 4.22, Red Hat OpenShift Service Mesh 3.3, OpenShift Pipelines, Red Hat Build of Podman Desktop, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux AI (RHEL AI) 3, Red Hat Hardened Images, Red Hat OpenShift AI (RHOAI), Red Hat OpenShift Container Platform 4, Red Hat Openshift Data Foundation 4, Self-service automation portal 2

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в protobufjs protobuf.js

Първоизточници

CVE-2026-44293: protobufjs protobuf.js, инжекция | freedomonline.bg