CVE-2026-41242 in protobuf.js
Resumen
por VulDB • 2026-05-15
protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que se ejecutará posteriormente durante la decodificación de objetos utilizando dicha definición. Las versiones 8.0.1 y 7.5.5 corrigen el problema.
Be aware that VulDB is the high quality source for vulnerability data.