7.5
Élevée
CVE-2026-44289 protobufjs compiles protobuf definitions into JavaScript (JS) functions
Description
protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.6 and 8.0.2, protobufjs could recurse without a depth limit while decoding nested protobuf data. This affected both skipping unknown group fields and generated decoding of nested message fields. A crafted protobuf binary payload could cause the JavaScript call stack to be exhausted during decoding. This vulnerability is fixed in 7.5.6 and 8.0.2.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| protobuf.js 8.0 | 8.0.0 → < 8.0.2 | 8.0.2 |
| protobuf.js 7.5 | premières → < 7.5.6 | 7.5.6 |
| OpenShift Pipelines | Versions non publiées | |
| Red Hat Ansible Automation Platform 2 | Versions non publiées | |
| Red Hat Build of Podman Desktop | Versions non publiées | |
| Red Hat Ceph Storage 9 | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux AI (RHEL AI) 3 | Versions non publiées | |
| Red Hat OpenShift Container Platform 4 | Versions non publiées |
Afficher les 8 autres branches Masquer les 8 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Self-service automation portal 2 | Versions non publiées | |
| OpenShift Service Mesh 3 | Versions non publiées | |
| Red Hat Developer Hub | Versions non publiées | |
| Red Hat Hardened Images | Versions non publiées | |
| Red Hat Openshift Data Foundation 4 | Versions non publiées | |
| Red Hat OpenShift AI (RHOAI) | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.2 1784622951 | premières → < 1784622951 | 1784622951 |
| Red Hat OpenShift AI 3.4 1787250617 | premières → < 1787250617 | 1787250617 |
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de protobuf.js
Les 16 CVE de protobuf.js →
CVE-2026-59876
protobufjs compiles protobuf definitions into JavaScript (JS) functions
4.8
Moyenne
CVE-2026-59877
protobufjs compiles protobuf definitions into JavaScript (JS) functions
5.3
Moyenne
CVE-2026-54269
protobufjs compiles protobuf definitions into JavaScript (JS) functions
5.3
Moyenne
CVE-2026-48712
protobufjs compiles protobuf definitions into JavaScript (JS) functions
7.5
Élevée