CVE-2026-48712
Açıklama
protobufjs, protobuf tanımlamalarını JavaScript (JS) fonksiyonlarına derler. 7.6.1 ve 8.4.1 sürümlerinden önce protobufjs, çözümlenmiş mesajları düz nesnelere veya JSON'a dönüştürürken bir derinlik sınırı olmaksızın özyineleme yapabiliyordu. Bu durum, oluşturulan toObject() dönüşümünü ve özel google.protobuf.Any JSON dönüşüm yolunu etkilemekteydi. Derinlemesine iç içe geçmiş Any değerleri içeren hazırlanmış bir protobuf ikili yükü, JSON'a dönüştürme sırasında JavaScript çağrı yığınının tükenmesine neden olabilirdi. Bu güvenlik açığı 7.6.1 ve 8.4.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- protobufjs_project protobufjs7.6.1, 8.4.1 ya da sonraki bir sürüm
- protobufjs7.6.1, 8.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| protobufjs_project protobufjs | v < 7.6.1, 8.0.0 ≤ v < 8.4.1 | 7.6.1, 8.4.1 |
| protobufjsnpm | v < 7.6.1, 8.0.0 ≤ v < 8.4.1 | 7.6.1, 8.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.