protobufjs güvenlik açıklarıprotobufjs: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-598772026-07-08

  protobufjs: Denial of Service via infinite loop in .proto option parsing

  Etkilenen sürümler: >= 7.5.0, < 7.6.5 · >= 8.0.0, < 8.6.6

  yüksek 7.5

  Düzeltme: 7.6.5, 8.6.6

• CVE-2026-598762026-07-08

  protobufjs: Text Format string map parsing can mutate returned map object prototype

  Etkilenen sürümler: >= 8.2.0, < 8.6.5

  orta 4.8

  Düzeltme: 8.6.5

• CVE-2026-542702026-06-22

  protobufjs: Memory amplification from preserved unknown fields in binary decode

  Etkilenen sürümler: >= 8.2.0, < 8.5.0

  orta 5.3

  Düzeltme: 8.5.0

• CVE-2026-542692026-06-22

  protobufjs: Schema-derived names can shadow runtime-significant properties

  Etkilenen sürümler: < 7.6.3 · >= 8.0.0, < 8.6.0

  orta 5.3

  Düzeltme: 7.6.3, 8.6.0

• CVE-2026-487122026-06-22

  protobufjs: Denial of service through unbounded Any expansion during JSON conversion

  Etkilenen sürümler: < 7.6.1 · >= 8.0.0, < 8.4.1

  yüksek 7.5

  Düzeltme: 7.6.1, 8.4.1

• CVE-2026-457402026-05-13

  protobufjs: Denial of Service via unbounded recursive JSON descriptor expansion

  Etkilenen sürümler: < 7.5.8 · >= 8.0.0, < 8.2.0

  yüksek 7.5

  Düzeltme: 7.5.8, 8.2.0

• CVE-2026-442942026-05-13

  protobufjs: Denial of service from crafted field names in generated code

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  orta 5.3

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-442932026-05-13

  protobufjs: Code injection through bytes field defaults in generated toObject code

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  yüksek 7.7

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-442922026-05-13

  protobufjs: Prototype injection in generated message constructors

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  orta 5.3

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-442912026-05-13

  protobufjs: Code generation gadget after prototype pollution

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  yüksek 8.1

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-442902026-05-13

  protobufjs: Process-wide denial of service through unsafe option paths

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  yüksek 7.5

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-442892026-05-13

  protobufjs: Denial of service through unbounded protobuf recursion

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  yüksek 7.5

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-442882026-05-13

  protobufjs: Overlong UTF-8 decoding

  Etkilenen sürümler: < 7.5.6 · >= 8.0.0, < 8.0.2

  orta 5.3

  Düzeltme: 7.5.6, 8.0.2

• CVE-2026-41242istismar kodu var2026-04-18

  protobufjs has an arbitrary code execution issue

  Etkilenen sürümler: >= 8.0.0, < 8.0.1 · < 7.5.5

  kritik 9.4

  Düzeltme: 7.5.5, 8.0.1

• CVE-2023-366652023-07-05

  "protobuf.js (aka protobufjs) 6.10.0 through 7.x before 7.2.5 allows Prototype Pollution, a different vulnerability than CVE-2022-25878.

  Etkilenen sürümler: >= 7.0.0, < 7.2.5 · >= 6.10.0, < 6.11.4

  kritik 9.8

  Düzeltme: 6.11.4, 7.2.5

  EPSS %1,6

• CVE-2022-258782022-05-27

  The package protobufjs before 6.11.3 are vulnerable to Prototype Pollution which can allow an attacker to add/modify properties of the Objec

  Etkilenen sürümler: >= 6.11.0, < 6.11.3 · >= 6.10.0, < 6.10.3

  yüksek 7.5

  Düzeltme: 6.10.3, 6.11.3

  EPSS %2,3

• CVE-2018-37382018-06-06

  protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.

  Etkilenen sürümler: >= 6.0.0, < 6.8.6 · < 5.0.3

  orta 5.5

  Düzeltme: 5.0.3, 6.8.6