CVE-2026-0994
CVE-2026-0994 · Denial of Service in Python Protobuf
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A denial-of-service (DoS) vulnerability exists in google.protobuf.json_format.ParseDict() in Python, where the max_recursion_depth limit can be bypassed when parsing nested google.protobuf.Any messages. Due to missing recursion depth accounting inside the internal Any-handling logic, an attacker can supply deeply nested Any structures that bypass the intended recursion limit, eventually exhausting Python’s recursion stack and causing a RecursionError.
CVSS 8.2 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
protobuf
- Versions du logiciel
- <=v33.4: Concernée (custom)
Aucun correctif publié
protobuf Debian:12
- Versions du logiciel
- 3.21.12-3
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-3+deb12u1
Mettez à jour vers 3.21.12-3+deb12u1
protobuf Debian:13
- Versions du logiciel
- 3.21.12-11
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-11+deb13u1
Mettez à jour vers 3.21.12-11+deb13u1
protobuf Debian:14
- Versions du logiciel
- 3.21.12-11
- 3.21.12-12
- 3.21.12-13
- 3.21.12-14
- 3.21.12-15
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-16
Mettez à jour vers 3.21.12-16
protobuf PyPI
- Versions du logiciel
- 6.30.0
- 6.30.0rc1
- 6.30.0rc2
- 6.30.1
- 6.30.2
- 6.31.0
- 6.31.0rc1
- 6.31.0rc2
- 6.31.1
- 6.32.0
- 6.32.0rc1
- 6.32.0rc2
- 6.32.1
- 6.33.0
- 6.33.0rc1
- 6.33.0rc2
- 6.33.1
- 6.33.2
- 6.33.3
- 6.33.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.30.0rc1, < 6.33.5
Mettez à jour vers 6.33.5
protobuf PyPI
- Versions du logiciel
- 2.0.0beta
- 2.0.3
- 2.3.0
- 2.4.1
- 2.5.0
- 2.6.0
- 2.6.1
- 3.0.0
- 3.0.0a2
- 3.0.0a3
- 3.0.0b1
- 3.0.0b1.post1
- 3.0.0b1.post2
- 3.0.0b2
- 3.0.0b2.post1
- 3.0.0b2.post2
- 3.0.0b3
- 3.0.0b4
- 3.1.0
- 3.1.0.post1
- 3.10.0
- 3.10.0rc1
- 3.11.0
- 3.11.0rc1
- 3.11.0rc2
- 3.11.1
- 3.11.2
- 3.11.3
- 3.12.0
- 3.12.0rc1
- 3.12.0rc2
- 3.12.1
- 3.12.2
- 3.12.4
- 3.13.0
- 3.13.0rc3
- 3.14.0
- 3.14.0rc1
- 3.14.0rc2
- 3.14.0rc3
- 3.15.0
- 3.15.0rc1
- 3.15.0rc2
- 3.15.1
- 3.15.2
- 3.15.3
- 3.15.4
- 3.15.5
- 3.15.6
- 3.15.7
- 3.15.8
- 3.16.0
- 3.16.0rc1
- 3.16.0rc2
- 3.17.0
- 3.17.0rc1
- 3.17.0rc2
- 3.17.1
- 3.17.2
- 3.17.3
- 3.18.0
- 3.18.0rc1
- 3.18.0rc2
- 3.18.1
- 3.18.3
- 3.19.0
- 3.19.0rc1
- 3.19.0rc2
- 3.19.1
- 3.19.2
- 3.19.3
- 3.19.4
- 3.19.5
- 3.19.6
- 3.2.0
- 3.2.0rc1
- 3.2.0rc1.post1
- 3.2.0rc2
- 3.20.0
- 3.20.0rc1
- 3.20.0rc2
- 3.20.1
- 3.20.1rc1
- 3.20.2
- 3.20.3
- 3.3.0
- 3.4.0
- 3.5.0.post1
- 3.5.1
- 3.5.2
- 3.5.2.post1
- 3.6.0
- 3.6.1
- 3.7.0
- 3.7.0rc2
- 3.7.0rc3
- 3.7.1
- 3.8.0
- 3.8.0rc1
- 3.9.0
- 3.9.0rc1
- 3.9.1
- 3.9.2
- 4.0.0rc1
- 4.0.0rc2
- 4.21.0
- 4.21.0rc1
- 4.21.0rc2
- 4.21.1
- 4.21.10
- 4.21.11
- 4.21.12
- 4.21.2
- 4.21.3
- 4.21.4
- 4.21.5
- 4.21.6
- 4.21.7
- 4.21.8
- 4.21.9
- 4.22.0
- 4.22.0rc1
- 4.22.0rc2
- 4.22.0rc3
- 4.22.1
- 4.22.3
- 4.22.4
- 4.22.5
- 4.23.0
- 4.23.0rc2
- 4.23.0rc3
- 4.23.1
- 4.23.2
- 4.23.3
- 4.23.4
- 4.24.0
- 4.24.0rc1
- 4.24.0rc2
- 4.24.0rc3
- 4.24.1
- 4.24.2
- 4.24.3
- 4.24.4
- 4.25.0
- 4.25.0rc1
- 4.25.0rc2
- 4.25.1
- 4.25.2
- 4.25.3
- 4.25.4
- 4.25.5
- 4.25.6
- 4.25.7
- 4.25.8
- 4.25.9
- 5.26.0
- 5.26.0rc1
- 5.26.0rc2
- 5.26.0rc3
- 5.26.1
- 5.27.0
- 5.27.0rc1
- 5.27.0rc2
- 5.27.0rc3
- 5.27.1
- 5.27.2
- 5.27.3
- 5.27.4
- 5.27.5
- 5.28.0
- 5.28.0rc1
- 5.28.0rc2
- 5.28.0rc3
- 5.28.1
- 5.28.2
- 5.28.3
- 5.29.0
- 5.29.0rc1
- 5.29.0rc2
- 5.29.0rc3
- 5.29.1
- 5.29.2
- 5.29.3
- 5.29.4
- 5.29.5
- Plages de versions concernées
- ECOSYSTEM: < 5.29.6
Mettez à jour vers 5.29.6
protobuf PyPI
- Versions du logiciel
- 2.0.0beta
- 2.0.3
- 2.3.0
- 2.4.1
- 2.5.0
- 2.6.0
- 2.6.1
- 3.0.0
- 3.0.0a2
- 3.0.0a3
- 3.0.0b1
- 3.0.0b1.post1
- 3.0.0b1.post2
- 3.0.0b2
- 3.0.0b2.post1
- 3.0.0b2.post2
- 3.0.0b3
- 3.0.0b4
- 3.1.0
- 3.1.0.post1
- 3.10.0
- 3.10.0rc1
- 3.11.0
- 3.11.0rc1
- 3.11.0rc2
- 3.11.1
- 3.11.2
- 3.11.3
- 3.12.0
- 3.12.0rc1
- 3.12.0rc2
- 3.12.1
- 3.12.2
- 3.12.4
- 3.13.0
- 3.13.0rc3
- 3.14.0
- 3.14.0rc1
- 3.14.0rc2
- 3.14.0rc3
- 3.15.0
- 3.15.0rc1
- 3.15.0rc2
- 3.15.1
- 3.15.2
- 3.15.3
- 3.15.4
- 3.15.5
- 3.15.6
- 3.15.7
- 3.15.8
- 3.16.0
- 3.16.0rc1
- 3.16.0rc2
- 3.17.0
- 3.17.0rc1
- 3.17.0rc2
- 3.17.1
- 3.17.2
- 3.17.3
- 3.18.0
- 3.18.0rc1
- 3.18.0rc2
- 3.18.1
- 3.18.3
- 3.19.0
- 3.19.0rc1
- 3.19.0rc2
- 3.19.1
- 3.19.2
- 3.19.3
- 3.19.4
- 3.19.5
- 3.19.6
- 3.2.0
- 3.2.0rc1
- 3.2.0rc1.post1
- 3.2.0rc2
- 3.20.0
- 3.20.0rc1
- 3.20.0rc2
- 3.20.1
- 3.20.1rc1
- 3.20.2
- 3.20.3
- 3.3.0
- 3.4.0
- 3.5.0.post1
- 3.5.1
- 3.5.2
- 3.5.2.post1
- 3.6.0
- 3.6.1
- 3.7.0
- 3.7.0rc2
- 3.7.0rc3
- 3.7.1
- 3.8.0
- 3.8.0rc1
- 3.9.0
- 3.9.0rc1
- 3.9.1
- 3.9.2
- 4.0.0rc1
- 4.0.0rc2
- 4.21.0
- 4.21.0rc1
- 4.21.0rc2
- 4.21.1
- 4.21.10
- 4.21.11
- 4.21.12
- 4.21.2
- 4.21.3
- 4.21.4
- 4.21.5
- 4.21.6
- 4.21.7
- 4.21.8
- 4.21.9
- 4.22.0
- 4.22.0rc1
- 4.22.0rc2
- 4.22.0rc3
- 4.22.1
- 4.22.3
- 4.22.4
- 4.22.5
- 4.23.0
- 4.23.0rc2
- 4.23.0rc3
- 4.23.1
- 4.23.2
- 4.23.3
- 4.23.4
- 4.24.0
- 4.24.0rc1
- 4.24.0rc2
- 4.24.0rc3
- 4.24.1
- 4.24.2
- 4.24.3
- 4.24.4
- 4.25.0
- 4.25.0rc1
- 4.25.0rc2
- 4.25.1
- 4.25.2
- 4.25.3
- 4.25.4
- 4.25.5
- 4.25.6
- 4.25.7
- 4.25.8
- 4.25.9
- 5.26.0
- 5.26.0rc1
- 5.26.0rc2
- 5.26.0rc3
- 5.26.1
- 5.27.0
- 5.27.0rc1
- 5.27.0rc2
- 5.27.0rc3
- 5.27.1
- 5.27.2
- 5.27.3
- 5.27.4
- 5.27.5
- 5.28.0
- 5.28.0rc1
- 5.28.0rc2
- 5.28.0rc3
- 5.28.1
- 5.28.2
- 5.28.3
- 5.29.0
- 5.29.0rc1
- 5.29.0rc2
- 5.29.0rc3
- 5.29.1
- 5.29.2
- 5.29.3
- 5.29.4
- 5.29.5
- 6.30.0
- 6.30.0rc1
- 6.30.0rc2
- 6.30.1
- 6.30.2
- 6.31.0
- 6.31.0rc1
- 6.31.0rc2
- 6.31.1
- 6.32.0
- 6.32.0rc1
- 6.32.0rc2
- 6.32.1
- 6.33.0
- 6.33.0rc1
- 6.33.0rc2
- 6.33.1
- 6.33.2
- 6.33.3
- 6.33.4
- Plages de versions concernées
- ECOSYSTEM: < 5.29.6 ∪ ≥ 6.30.0rc1, < 6.33.5
Mettez à jour vers 5.29.6; Mettez à jour vers 6.33.5
protobuf Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.0-9ubuntu5
- 3.0.0-9ubuntu6
- 3.0.0-9.1ubuntu1
- 3.0.0-9.1ubuntu1.1
- 3.0.0-9.1ubuntu1.1+esm3
- Plages de versions concernées
- ECOSYSTEM: < 3.0.0-9.1ubuntu1.1+esm4
Mettez à jour vers 3.0.0-9.1ubuntu1.1+esm4
protobuf Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 3.6.1.3-2
- 3.6.1.3-2ubuntu1
- 3.6.1.3-2ubuntu3
- 3.6.1.3-2ubuntu4
- 3.6.1.3-2ubuntu5
- 3.6.1.3-2ubuntu5.2
- 3.6.1.3-2ubuntu5.2+esm2
- Plages de versions concernées
- ECOSYSTEM: < 3.6.1.3-2ubuntu5.2+esm3
Mettez à jour vers 3.6.1.3-2ubuntu5.2+esm3
protobuf Ubuntu:22.04:LTS
- Versions du logiciel
- 3.12.4-1ubuntu3
- 3.12.4-1ubuntu5
- 3.12.4-1ubuntu6
- 3.12.4-1ubuntu7
- 3.12.4-1ubuntu7.22.04.1
- 3.12.4-1ubuntu7.22.04.2
- 3.12.4-1ubuntu7.22.04.4
- Plages de versions concernées
- ECOSYSTEM: < 3.12.4-1ubuntu7.22.04.6
Mettez à jour vers 3.12.4-1ubuntu7.22.04.6
protobuf Ubuntu:24.04:LTS
- Versions du logiciel
- 3.21.12-7ubuntu1
- 3.21.12-8ubuntu1
- 3.21.12-8ubuntu5
- 3.21.12-8.2
- 3.21.12-8.2build1
- 3.21.12-8.2ubuntu0.1
- 3.21.12-8.2ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-8.2ubuntu0.3
Mettez à jour vers 3.21.12-8.2ubuntu0.3
protobuf Ubuntu:25.10
- Versions du logiciel
- 3.21.12-10build2
- 3.21.12-11
- 3.21.12-11ubuntu1
- 3.21.12-11ubuntu3
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-11ubuntu3.1
Mettez à jour vers 3.21.12-11ubuntu3.1
protobuf Ubuntu:26.10
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-15ubuntu1
Mettez à jour vers 3.21.12-15ubuntu1
protobuf Ubuntu:26.04:LTS
- Versions du logiciel
- 3.21.12-11ubuntu3
- 3.21.12-14
- 3.21.12-14build1
- 3.21.12-15
- Plages de versions concernées
- ECOSYSTEM: < 3.21.12-15ubuntu1
Mettez à jour vers 3.21.12-15ubuntu1
Sources originales
- https://github.com/protocolbuffers/protobuf/pull/25239
- https://access.redhat.com/security/cve/CVE-2026-0994
- https://bugzilla.redhat.com/show_bug.cgi?id=2432398
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-0994.json
- https://access.redhat.com/errata/RHSA-2026:3959
- https://access.redhat.com/errata/RHSA-2026:3958
- https://access.redhat.com/errata/RHSA-2026:3218
- https://access.redhat.com/errata/RHSA-2026:3094
- https://access.redhat.com/errata/RHSA-2026:3097
- https://access.redhat.com/errata/RHSA-2026:3220
- https://access.redhat.com/errata/RHSA-2026:3059
- https://access.redhat.com/errata/RHSA-2026:3219
- https://access.redhat.com/errata/RHSA-2026:3095
- https://access.redhat.com/errata/RHSA-2026:61627
- https://access.redhat.com/errata/RHSA-2026:3461
- https://access.redhat.com/errata/RHSA-2026:3462
- https://access.redhat.com/errata/RHSA-2026:61629
- https://access.redhat.com/errata/RHSA-2026:8748
- https://access.redhat.com/errata/RHSA-2026:8746
- https://access.redhat.com/errata/RHSA-2026:8747
- https://access.redhat.com/errata/RHSA-2026:16174
- https://nvd.nist.gov/vuln/detail/CVE-2026-0994