Tóm tắt nhanh
- CVE-2026-0994 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng protobuf, protobuf (google).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.71%, cao hơn 53.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.33.5, 5.29.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| protobuf PyPI | ≥ 6.30.0rc1, < 6.33.5< 5.29.6
| 6.33.55.29.6
|
| protobuf | ≤ 33.4
| Chưa có bản vá |
Mô tả
A denial-of-service (DoS) vulnerability exists in google.protobuf.json_format.ParseDict() in Python, where the max_recursion_depth limit can be bypassed when parsing nested google.protobuf.Any messages.
Due to missing recursion depth accounting inside the internal Any-handling logic, an attacker can supply deeply nested Any structures that bypass the intended recursion limit, eventually exhausting Python’s recursion stack and causing a RecursionError.
Mô tả của NVD
A denial-of-service (DoS) vulnerability exists in google.protobuf.json_format.ParseDict() in Python, where the max_recursion_depth limit can be bypassed when parsing nested google.protobuf.Any messages.
Due to missing recursion depth accounting inside the internal Any-handling logic, an attacker can supply deeply nested Any structures that bypass the intended recursion limit, eventually exhausting Python’s recursion stack and causing a RecursionError.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí