CVE-2026-89418 in protobuf-javascript
요약
\~에 의해 VulDB • 2026. 09. 17.
google-protobuf에는 알 수 없는 protobuf 그룹 필드를 파싱할 때 무제한 재귀가 발생합니다. 공격자는 START_GROUP 와이어 바이트를 깊게 중첩된 작은 조작된 페이로드를 생성하여 deserializeBinary() API를 호출하는 모든 Node.js 서비스에 전송함으로써 "RangeError: Maximum call stack size exceeded" 오류를 유발하고 프로세스를 충돌시킬 수 있습니다. 인증이나 스키마에 대한 사전 지식이 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.