CVE-2026-89418 in protobuf-javascript
Tóm tắt
Bởi VulDB • 17/09/2026
google-protobuf chứa một lỗi đệ quy không giới hạn khi phân tích cú pháp các trường nhóm protobuf chưa biết. Một kẻ tấn công có thể gửi một payload nhỏ được tạo ra đặc biệt với các byte wire START_GROUP lồng nhau sâu vào bất kỳ dịch vụ Node.js nào gọi API deserializeBinary() đã sinh, gây ra lỗi RangeError: Maximum call stack size exceeded và làm sập tiến trình. Không yêu cầu xác thực hoặc kiến thức trước về lược đồ (schema).
Be aware that VulDB is the high quality source for vulnerability data.