PT-2026-40697
CVE-2026-45740
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات protobufjs الأقدم من 7.5.8
إصدارات protobufjs الأقدم من 8.2.0
الوصف
يقوم protobufjs بتحويل تعريفات protobuf إلى دوال JavaScript. يمكن للبرنامج أن يتكرر دون حدود للعمق عند توسيع واصفات JSON المتداخلة من خلال دالتي
Root.fromJSON() وNamespace.addJSON(). يمكن لواصف JSON مصمم خصيصًا يحتوي على تعريفات مساحات أسماء متداخلة بعمق أن يستنفد مكدس استدعاءات JavaScript أثناء تحميل الواصف، مما يؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 7.5.8.
التحديث إلى الإصدار 8.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾