CVE-2026-41242 in protobuf.js
Sumário
de VulDB • 05/06/2026
O protobufjs compila definições protobuf em funções JavaScript (JS). Nas versões anteriores à 8.0.1 e à 7.5.5, os atacantes podem injetar código arbitrário nos campos "type" das definições protobuf, que será executado durante a decodificação do objeto usando essa definição. As versões 8.0.1 e 7.5.5 corrigem a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.