CVE-2025-53605

Nome do Software Vulnerável e Versões Afetadas: crate protobuf para Rust em versões anteriores à 3.7.2

Descrição: A falha permite recursão descontrolada na função protobuf::coded input stream::CodedInputStream::skip group ao analisar campos desconhecidos em entrada não confiável. Isso pode ocorrer devido ao tratamento inadequado de campos desconhecidos, levando a potenciais riscos de segurança.

Recomendações: Para versões anteriores à 3.7.2, atualize para a versão 3.7.2 ou posterior para resolver a falha. Como solução alternativa temporária, considere restringir o uso da função protobuf::coded input stream::CodedInputStream::skip group ao analisar entrada não confiável até que uma correção esteja disponível.