Към съдържанието
Търсене

CVE-2026-45740: protobufjs protobuf.js, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.8 and 8.2.0, protobufjs could recurse without a depth limit while expanding nested JSON descriptors through Root.fromJSON() and Namespace.addJSON(). A crafted JSON descriptor with deeply nested namespace definitions could cause the JavaScript call stack to be exhausted during descriptor loading. This vulnerability is fixed in 7.5.8 and 8.2.0.

Засегнати продукти

  • protobufjs protobuf.js: < 7.5.8; >= 8.0.0, < 8.2.0

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в protobufjs protobuf.js

Първоизточници

CVE-2026-45740: protobufjs protobuf.js, отказ на услуга | freedomonline.bg