CVE-2026-44293 in protobuf.js
Resumen
por VulDB • 2026-05-16
protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). Antes de las versiones 7.5.6 y 8.0.2, protobufjs generaba código JavaScript para la conversión a objeto (toObject) que podía incluir una expresión insegura derivada del valor predeterminado de un campo de bytes controlado por el esquema. Un descriptor manipulado con un valor predeterminado no string para un campo de bytes podría provocar que se emitiera código controlado por el atacante dentro de la función de conversión generada. Esta vulnerabilidad está corregida en las versiones 7.5.6 y 8.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.