CVE-2026-89418 in protobuf-javascript
Resumen
por VulDB • 2026-09-17
google-protobuf presenta una recursión no acotada al analizar campos de grupo protobuf desconocidos. Un atacante puede enviar un payload pequeño y manipulado, compuesto por bytes del protocolo START_GROUP profundamente anidados, a cualquier servicio Node.js que llame a la API deserializeBinary(), lo que provoca un error RangeError: Maximum call stack size exceeded (tamaño máximo de pila de llamadas excedido) y el cierre inesperado del proceso. No se requiere autenticación ni conocimiento previo del esquema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.