8.2
Élevée
CVE-2026-0994 A denial-of-service (DoS) vulnerability exists in google.protobuf.json_format.ParseDict() in Python, where the…
Description
A denial-of-service (DoS) vulnerability exists in google.protobuf.json_format.ParseDict() in Python, where the max_recursion_depth limit can be bypassed when parsing nested google.protobuf.Any messages. Due to missing recursion depth accounting inside the internal Any-handling logic, an attacker can supply deeply nested Any structures that bypass the intended recursion limit, eventually exhausting Python’s recursion stack and causing a RecursionError.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Protobuf 33.4 | premières → 33.4 | Pas de correctif indiqué |
| Red Hat Ansible Automation Platform 2.5 for RHEL 8 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.5 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 for RHEL 9 | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS (v. 10.0) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.9.0) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.9.2) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS (v.9.4) | Versions non publiées |
Afficher les 21 autres branches Masquer les 21 autres branches
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification