CVE-2026-6409
CVE-2026-6409 · Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input. Maliciously structured messages—specifically those containing negative varints or deep recursion—can be used to crash the application, impacting service availability.
CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
protobuf-php (pecl)
- Versiones
- ≥ 0, < 5.34.0-RC1: Afectada (semver)
- ≥ 0, < 4.33.6: Afectada (semver)
Actualiza a 4.33.6
protobuf Debian:12
- Versiones
- 3.21.12-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.21.12-3+deb12u1
Actualiza a 3.21.12-3+deb12u1
protobuf Debian:13
- Versiones
- 3.21.12-11
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.21.12-11+deb13u1
Actualiza a 3.21.12-11+deb13u1
protobuf Debian:14
- Versiones
- 3.21.12-11
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.21.12-16
Actualiza a 3.21.12-16
google/protobuf Packagist
- Versiones
- v3.1.0-alpha-1
- v3.10.0
- v3.10.0RC1
- v3.11.0
- v3.11.0RC1
- v3.11.0RC2
- v3.11.1
- v3.11.2
- v3.11.3
- v3.11.4
- v3.12.0
- v3.12.0RC1
- v3.12.0RC2
- v3.12.1
- v3.12.2
- v3.12.4
- v3.13.0
- v3.13.0.1
- v3.13.0RC3
- v3.14.0
- v3.14.0RC1
- v3.14.0RC2
- v3.14.0RC3
- v3.15.0
- v3.15.0RC1
- v3.15.0RC2
- v3.15.1
- v3.15.2
- v3.15.3
- v3.15.4
- v3.15.5
- v3.15.6
- v3.15.7
- v3.15.8
- v3.16.0
- v3.16.0RC1
- v3.16.0RC2
- v3.17.0
- v3.17.0RC1
- v3.17.0RC2
- v3.17.1
- v3.17.2
- v3.17.3
- v3.18.0
- v3.18.0RC1
- v3.18.0RC2
- v3.18.1
- v3.18.2
- v3.18.3
- v3.19.0
- v3.19.0RC1
- v3.19.0RC2
- v3.19.1
- v3.19.2
- v3.19.3
- v3.19.4
- v3.19.5
- v3.19.6
- v3.2.0-alpha-1
- v3.20.0RC1
- v3.20.0RC2
- v3.20.1
- v3.20.1RC1
- v3.20.2
- v3.20.3
- v3.21.0
- v3.21.0RC1
- v3.21.0RC2
- v3.21.1
- v3.21.10
- v3.21.11
- v3.21.12
- v3.21.2
- v3.21.3
- v3.21.4
- v3.21.5
- v3.21.6
- v3.21.7
- v3.21.8
- v3.21.9
- v3.22.0
- v3.22.0RC3
- v3.22.1
- v3.22.2
- v3.22.3
- v3.22.4
- v3.22.5
- v3.23.0
- v3.23.0RC1
- v3.23.0RC2
- v3.23.0RC3
- v3.23.1
- v3.23.2
- v3.23.3
- v3.23.4
- v3.24.0
- v3.24.0RC1
- v3.24.0RC2
- v3.24.0RC3
- v3.24.1
- v3.24.2
- v3.24.3
- v3.24.4
- v3.25.0
- v3.25.0RC1
- v3.25.0RC2
- v3.25.1
- v3.25.2
- v3.25.3
- v3.25.4
- v3.25.5
- v3.25.6
- v3.25.7
- v3.25.8
- v3.25.9
- v3.3.0
- v3.3.0rc1
- v3.3.1
- v3.3.2
- v3.4.0
- v3.4.0rc1
- v3.4.0rc2
- v3.4.0rc3
- v3.4.1
- v3.5.0
- v3.5.0.1
- v3.5.1
- v3.5.1.1
- v3.5.2
- v3.6.0
- v3.6.0.1
- v3.6.0rc1
- v3.6.0rc2
- v3.6.1
- v3.6.1.1
- v3.6.1.2
- v3.6.1.3
- v3.7.0
- v3.7.0-rc.3
- v3.7.0rc1
- v3.7.0rc2
- v3.7.1
- v3.8.0
- v3.8.0RC1
- v3.9.0
- v3.9.0RC1
- v3.9.1
- v3.9.2
- v4.0.0RC1
- v4.0.0RC2
- v4.26.0
- v4.26.0RC1
- v4.26.0RC2
- v4.26.0RC3
- v4.26.1
- v4.27.0
- v4.27.0RC1
- v4.27.0RC2
- v4.27.0RC3
- v4.27.1
- v4.27.2
- v4.27.3
- v4.27.4
- v4.27.5
- v4.28.0
- v4.28.0RC1
- v4.28.0RC2
- v4.28.0RC3
- v4.28.1
- v4.28.2
- v4.28.3
- v4.29.0
- v4.29.0RC1
- v4.29.0RC2
- v4.29.0RC3
- v4.29.1
- v4.29.2
- v4.29.3
- v4.29.4
- v4.29.5
- v4.29.6
- v4.30.0
- v4.30.0RC1
- v4.30.0RC2
- v4.30.1
- v4.30.2
- v4.31.0
- v4.31.0RC1
- v4.31.0RC2
- v4.31.1
- v4.32.0
- v4.32.0RC1
- v4.32.0RC2
- v4.32.1
- v4.33.0
- v4.33.0RC1
- v4.33.0RC2
- v4.33.1
- v4.33.2
- v4.33.3
- v4.33.4
- v4.33.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.33.6
Actualiza a 4.33.6
protobuf Ubuntu:24.04:LTS
- Versiones
- 3.21.12-7ubuntu1
- 3.21.12-8ubuntu1
- 3.21.12-8ubuntu5
- 3.21.12-8.2
- 3.21.12-8.2build1
- 3.21.12-8.2ubuntu0.1
- 3.21.12-8.2ubuntu0.2
- 3.21.12-8.2ubuntu0.3
- 3.21.12-8.2ubuntu0.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
protobuf Ubuntu:25.10
- Versiones
- 3.21.12-10build2
- 3.21.12-11
- 3.21.12-11ubuntu1
- 3.21.12-11ubuntu3
- 3.21.12-11ubuntu3.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
protobuf Ubuntu:26.04:LTS
- Versiones
- 3.21.12-11ubuntu3
- 3.21.12-14
- 3.21.12-14build1
- 3.21.12-15
- 3.21.12-15ubuntu1
- 3.21.12-15ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada