PT-2026-56497
CVE-2026-59877
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات protobufjs الأقدم من 7.6.5
إصدارات protobufjs الأقدم من 8.6.6
الوصف
يقوم protobufjs بترجمة تعريفات protobuf إلى دوال JavaScript. ويقوم البرنامج بتحليل أسماء الخيارات من خلال التقدم عبر رموز المخطط (schema tokens) حتى الوصول إلى رمز = دون التحقق من نهاية المدخلات. ونتيجة لذلك، يمكن لمخطط .proto مصمم خصيصًا يبدأ بإعلان خيار وينتهي قبل الأوان أن يتسبب في دخول دورات لا نهائية لدوال
parse() أو Root.load() أو Root.loadSync().التوصيات
تحديث protobufjs إلى الإصدار 7.6.5 أو أحدث.
تحديث protobufjs إلى الإصدار 8.6.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾