CVE-2026-44295 in protobuf.js
Resumen
por VulDB • 2026-05-13
protobufjs-cli es el complemento de línea de comandos para protobuf.js. Antes de las versiones 1.2.1 y 2.0.2, la generación de código estático de pbjs podía emitir identificadores de JavaScript inseguros derivados de nombres controlados por el esquema. Al generar JavaScript estático a partir de un esquema o descriptor JSON manipulados, ciertos nombres de espacio de nombres, enumeración, servicio o nombres completos derivados podían escribirse en la salida generada sin una sanitización suficiente. Esta vulnerabilidad se corrige en las versiones 1.2.1 y 2.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.