En bref
- CVE-2023-24535 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant google.golang.org/protobuf, protobuf (protobuf).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.5% des vulnérabilités.
- Correctif : mettre à jour vers 1.29.1 ou plus récent.
Description
Parsing invalid messages can panic.
Parsing a text-format message which contains a potential number consisting of a minus sign, one or more characters of whitespace, and no further input will cause a panic.
NVD description
Parsing invalid messages can panic. Parsing a text-format message which contains a potential number consisting of a minus sign, one or more characters of whitespace, and no further input will cause a panic.
Autres vulnérabilités de google.golang.org/protobuf
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free