p PatchFirst

CVE-2026-6409

CVE-2026-6409 · Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input. Maliciously structured messages—specifically those containing negative varints or deep recursion—can be used to crash the application, impacting service availability.

CVSS 7.1 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • protobuf-php (pecl)

    Версии
    • ≥ 0, < 5.34.0-RC1: Затронуто (semver)
    • ≥ 0, < 4.33.6: Затронуто (semver)

    Обновитесь до 4.33.6

  • protobuf Debian:12

    Версии
    • 3.21.12-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.21.12-3+deb12u1

    Обновитесь до 3.21.12-3+deb12u1

  • protobuf Debian:13

    Версии
    • 3.21.12-11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.21.12-11+deb13u1

    Обновитесь до 3.21.12-11+deb13u1

  • protobuf Debian:14

    Версии
    • 3.21.12-11
    • 3.21.12-12
    • 3.21.12-13
    • 3.21.12-14
    • 3.21.12-15
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.21.12-16

    Обновитесь до 3.21.12-16

  • google/protobuf Packagist

    Версии
    • v3.1.0-alpha-1
    • v3.10.0
    • v3.10.0RC1
    • v3.11.0
    • v3.11.0RC1
    • v3.11.0RC2
    • v3.11.1
    • v3.11.2
    • v3.11.3
    • v3.11.4
    • v3.12.0
    • v3.12.0RC1
    • v3.12.0RC2
    • v3.12.1
    • v3.12.2
    • v3.12.4
    • v3.13.0
    • v3.13.0.1
    • v3.13.0RC3
    • v3.14.0
    • v3.14.0RC1
    • v3.14.0RC2
    • v3.14.0RC3
    • v3.15.0
    • v3.15.0RC1
    • v3.15.0RC2
    • v3.15.1
    • v3.15.2
    • v3.15.3
    • v3.15.4
    • v3.15.5
    • v3.15.6
    • v3.15.7
    • v3.15.8
    • v3.16.0
    • v3.16.0RC1
    • v3.16.0RC2
    • v3.17.0
    • v3.17.0RC1
    • v3.17.0RC2
    • v3.17.1
    • v3.17.2
    • v3.17.3
    • v3.18.0
    • v3.18.0RC1
    • v3.18.0RC2
    • v3.18.1
    • v3.18.2
    • v3.18.3
    • v3.19.0
    • v3.19.0RC1
    • v3.19.0RC2
    • v3.19.1
    • v3.19.2
    • v3.19.3
    • v3.19.4
    • v3.19.5
    • v3.19.6
    • v3.2.0-alpha-1
    • v3.20.0RC1
    • v3.20.0RC2
    • v3.20.1
    • v3.20.1RC1
    • v3.20.2
    • v3.20.3
    • v3.21.0
    • v3.21.0RC1
    • v3.21.0RC2
    • v3.21.1
    • v3.21.10
    • v3.21.11
    • v3.21.12
    • v3.21.2
    • v3.21.3
    • v3.21.4
    • v3.21.5
    • v3.21.6
    • v3.21.7
    • v3.21.8
    • v3.21.9
    • v3.22.0
    • v3.22.0RC3
    • v3.22.1
    • v3.22.2
    • v3.22.3
    • v3.22.4
    • v3.22.5
    • v3.23.0
    • v3.23.0RC1
    • v3.23.0RC2
    • v3.23.0RC3
    • v3.23.1
    • v3.23.2
    • v3.23.3
    • v3.23.4
    • v3.24.0
    • v3.24.0RC1
    • v3.24.0RC2
    • v3.24.0RC3
    • v3.24.1
    • v3.24.2
    • v3.24.3
    • v3.24.4
    • v3.25.0
    • v3.25.0RC1
    • v3.25.0RC2
    • v3.25.1
    • v3.25.2
    • v3.25.3
    • v3.25.4
    • v3.25.5
    • v3.25.6
    • v3.25.7
    • v3.25.8
    • v3.25.9
    • v3.3.0
    • v3.3.0rc1
    • v3.3.1
    • v3.3.2
    • v3.4.0
    • v3.4.0rc1
    • v3.4.0rc2
    • v3.4.0rc3
    • v3.4.1
    • v3.5.0
    • v3.5.0.1
    • v3.5.1
    • v3.5.1.1
    • v3.5.2
    • v3.6.0
    • v3.6.0.1
    • v3.6.0rc1
    • v3.6.0rc2
    • v3.6.1
    • v3.6.1.1
    • v3.6.1.2
    • v3.6.1.3
    • v3.7.0
    • v3.7.0-rc.3
    • v3.7.0rc1
    • v3.7.0rc2
    • v3.7.1
    • v3.8.0
    • v3.8.0RC1
    • v3.9.0
    • v3.9.0RC1
    • v3.9.1
    • v3.9.2
    • v4.0.0RC1
    • v4.0.0RC2
    • v4.26.0
    • v4.26.0RC1
    • v4.26.0RC2
    • v4.26.0RC3
    • v4.26.1
    • v4.27.0
    • v4.27.0RC1
    • v4.27.0RC2
    • v4.27.0RC3
    • v4.27.1
    • v4.27.2
    • v4.27.3
    • v4.27.4
    • v4.27.5
    • v4.28.0
    • v4.28.0RC1
    • v4.28.0RC2
    • v4.28.0RC3
    • v4.28.1
    • v4.28.2
    • v4.28.3
    • v4.29.0
    • v4.29.0RC1
    • v4.29.0RC2
    • v4.29.0RC3
    • v4.29.1
    • v4.29.2
    • v4.29.3
    • v4.29.4
    • v4.29.5
    • v4.29.6
    • v4.30.0
    • v4.30.0RC1
    • v4.30.0RC2
    • v4.30.1
    • v4.30.2
    • v4.31.0
    • v4.31.0RC1
    • v4.31.0RC2
    • v4.31.1
    • v4.32.0
    • v4.32.0RC1
    • v4.32.0RC2
    • v4.32.1
    • v4.33.0
    • v4.33.0RC1
    • v4.33.0RC2
    • v4.33.1
    • v4.33.2
    • v4.33.3
    • v4.33.4
    • v4.33.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.33.6

    Обновитесь до 4.33.6

  • protobuf Ubuntu:24.04:LTS

    Версии
    • 3.21.12-7ubuntu1
    • 3.21.12-8ubuntu1
    • 3.21.12-8ubuntu5
    • 3.21.12-8.2
    • 3.21.12-8.2build1
    • 3.21.12-8.2ubuntu0.1
    • 3.21.12-8.2ubuntu0.2
    • 3.21.12-8.2ubuntu0.3
    • 3.21.12-8.2ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • protobuf Ubuntu:25.10

    Версии
    • 3.21.12-10build2
    • 3.21.12-11
    • 3.21.12-11ubuntu1
    • 3.21.12-11ubuntu3
    • 3.21.12-11ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • protobuf Ubuntu:26.04:LTS

    Версии
    • 3.21.12-11ubuntu3
    • 3.21.12-14
    • 3.21.12-14build1
    • 3.21.12-15
    • 3.21.12-15ubuntu1
    • 3.21.12-15ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →