p PatchFirst

CVE-2026-41242

CVE-2026-41242 · protobufjs has an arbitrary code execution issue

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1 and 7.5.5, attackers can inject arbitrary code in the "type" fields of protobuf definitions, which will then execute during object decoding using that definition. Versions 8.0.1 and 7.5.5 patch the issue.

CVSS 9.4 · Критический · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • protobuf.js

    Версии
    • < 7.5.5: Затронуто
    • >= 8.0.0-experimental, < 8.0.1: Затронуто

    Нет опубликованного исправления

  • protobufjs npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 8.0.0, < 8.0.1

    Обновитесь до 8.0.1

  • protobufjs npm

    Затронутые диапазоны версий
    • SEMVER: < 7.5.5

    Обновитесь до 7.5.5

Первоисточники

Проверьте свой сервер →