p PatchFirst

CVE-2026-44289

CVE-2026-44289 · protobufjs: Denial of service through unbounded protobuf recursion

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.6 and 8.0.2, protobufjs could recurse without a depth limit while decoding nested protobuf data. This affected both skipping unknown group fields and generated decoding of nested message fields. A crafted protobuf binary payload could cause the JavaScript call stack to be exhausted during decoding. This vulnerability is fixed in 7.5.6 and 8.0.2.

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • protobuf.js

    Softwareversionen
    • < 7.5.6: Betroffen
    • >= 8.0.0, < 8.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • protobufjs npm

    Betroffene Versionsbereiche
    • SEMVER: < 7.5.6

    Auf 7.5.6 aktualisieren

  • protobufjs npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 8.0.0, < 8.0.2

    Auf 8.0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →