CVE-2022-1941 in MySQL Connectors
摘要
由 VulDB • 2026-06-26
ProtocolBuffers 版本中 MessageSet 类型的解析漏洞（影响 protobuf-cpp 和 protobuf-python）可导致内存耗尽故障。具体而言，protobuf-cpp 在 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 及 3.21.5 及以下版本中存在此问题；protobuf-python 在 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 及 4.21.5 及以下版本中受影响。通过构造包含多个键值对的恶意消息可引发解析异常，进而对接收未过滤输入的服务造成拒绝服务（DoS）攻击。建议将 protobuf-cpp 升级至 3.18.3、3.19.5、3.20.2、3.21.6 版本，并将 protobuf-python 升级至 3.18.3、3.19.5、3.20.2、4.21.6 版本。注意：3.16 和 3.17 系列版本已不再提供更新支持。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.