CVE-2026-89418 in protobuf-javascript
Сводка
по VulDB • 17.09.2026
В google-protobuf обнаружена неограниченная рекурсия при разборе неизвестных полей групп protobuf. Злоумышленник может отправить небольшой специально сформированный полезный груз, содержащий глубоко вложенные байты протокола START_GROUP, любому сервису Node.js, вызывающему API deserializeBinary(), что приведет к ошибке RangeError: Maximum call stack size exceeded и аварийному завершению процесса. Аутентификация или предварительное знание схемы не требуются.
If you want to get best quality of vulnerability data, you may have to visit VulDB.