CVE-2025-4565 in Python-Protobufinformation

Résumé

par VulDB • 16/06/2026

Tout projet utilisant le backend Pure-Python de Protobuf pour analyser des données Protocol Buffers non fiables contenant un nombre arbitraire de groupes récursifs, de messages récursifs ou une série d'étiquettes SGROUP peut être corrompu en dépassant la limite de récursion Python. Cela peut entraîner une déni de service (DoS) par crash de l'application avec une RecursionError. Nous recommandons de passer à la version >=6.31.1 ou au-delà du commit 17838beda2943d08b8a9d4df5b68f5f04f26d901

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Google

Réserver

12/05/2025

Divulgation

16/06/2025

Modérer

accepté

Entrée

VDB-312673

CPE

prêt

EPSS

0.00251

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!