CVE-2025-53605

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

crate protobuf لـ Rust في الإصدارات الأقدم من 3.7.2

الوصف:

تسمح هذه الثغرة بالتكرار غير المنضبط في الدالة protobuf::coded input stream::CodedInputStream::skip group عند تحليل الحقول غير المعروفة في المدخلات غير الموثوقة. وقد يحدث ذلك بسبب المعالجة غير السليمة للحقول غير المعروفة، مما يؤدي إلى مخاطر أمنية محتملة.

التوصيات:

بالنسبة للإصدارات الأقدم من 3.7.2، قم بالتحديث إلى الإصدار 3.7.2 أو أحدث لحل هذه الثغرة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام الدالة protobuf::coded input stream::CodedInputStream::skip group عند تحليل المدخلات غير الموثوقة حتى يتوفر تصحيح.