p PatchFirst

CVE-2026-41242

CVE-2026-41242 · protobufjs has an arbitrary code execution issue

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1 and 7.5.5, attackers can inject arbitrary code in the "type" fields of protobuf definitions, which will then execute during object decoding using that definition. Versions 8.0.1 and 7.5.5 patch the issue.

CVSS 9.4 · Kritisch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • protobuf.js

    Softwareversionen
    • < 7.5.5: Betroffen
    • >= 8.0.0-experimental, < 8.0.1: Betroffen

    Keine Korrektur veröffentlicht

  • protobufjs npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 8.0.0, < 8.0.1

    Auf 8.0.1 aktualisieren

  • protobufjs npm

    Betroffene Versionsbereiche
    • SEMVER: < 7.5.5

    Auf 7.5.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →