Aller au contenu
en Se connecter
9.4 Critique

CVE-2026-41242 protobufjs compiles protobuf definitions into JavaScript (JS) functions

Description

protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1, 7.5.5, and 6.11.6, attackers can inject arbitrary code in the "type" fields of protobuf definitions, which will then execute during object decoding using that definition. Versions 8.0.1, 7.5.5, and 6.11.6 patch the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
protobuf.js 8.0 8.0.0-experimental → < 8.0.1 8.0.1
protobuf.js 7.0 7.0.0 → < 7.5.5 7.5.5
protobuf.js 6.11 premières → < 6.11.6 6.11.6
Red Hat Developer Hub 1.8 1779841586 premières → < 1779841586 1779841586
Red Hat Developer Hub 1.9 1781187342 premières → < 1781187342 1781187342
Red Hat OpenShift AI 2.25 1780467147 premières → < 1780467147 1780467147
OpenShift Pipelines Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Afficher les 16 autres branches
Produit Versions touchées Corrigé en
Red Hat Developer Hub Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Self-service automation portal 2 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Cryostat 4 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift AI 3.3 1783082680 premières → < 1783082680 1783082680
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Dev Spaces 3.30 1787762793 premières → < 1787762793 1787762793

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de protobuf.js

Les 16 CVE de protobuf.js →
CVE-2026-59876 protobufjs compiles protobuf definitions into JavaScript (JS) functions 4.8 Moyenne CVE-2026-59877 protobufjs compiles protobuf definitions into JavaScript (JS) functions 5.3 Moyenne CVE-2026-54269 protobufjs compiles protobuf definitions into JavaScript (JS) functions 5.3 Moyenne CVE-2026-48712 protobufjs compiles protobuf definitions into JavaScript (JS) functions 7.5 Élevée
Suivre cette CVE