CVE-2025-4565 in Python-Protobuf

摘要

由 VulDB • 2026-06-16

任何使用 Protobuf Pure-Python 后端解析包含任意数量的递归组、递归消息或一系列 SGROUP 标签的不受信任的 Protocol Buffers 数据的项目，都可能因超出 Python 递归限制而遭到破坏。这可能导致应用程序因 RecursionError（递归错误）崩溃，从而引发拒绝服务攻击。我们建议升级到版本 >=6.31.1 或之后的 commit 17838beda2943d08b8a9d4df5b68f5f04f26d901

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Google
• 预定: 2025-05-12
• 披露: 2025-06-16
• 管理: 已接受
• 条目: VDB-312673
• CPE: 准备好
• CWE: CWE-674 (已确认)
• CVSS: 5.3 (NVD)
• EPSS: 0.00251
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4565
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4565/