PT-2026-33338
CVE-2026-6409
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Protobuf PHP السابقة للإصدار 5.34.0-RC1
إصدارات Protobuf PHP السابقة للإصدار 4.33.6
الوصف
توجد مشكلة رفض الخدمة (DoS) أثناء تحليل المدخلات غير الموثوق بها. يمكن للرسائل المصممة بشكل خبيث، وتحديدًا تلك التي تحتوي على قيم
varint سالبة أو تكرار عميق، أن تتسبب في تعطل التطبيق، مما يؤثر على توفر الخدمة.التوصيات
التحديث إلى الإصدار 5.34.0-RC1.
التحديث إلى الإصدار 4.33.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾