Kritik CVSS 9.8 PoC var

CVE-2026-41242: Protobufjs: kod enjeksiyonu

Yayın: 18 Nisan 2026 20:16 · Güncelleme: 6 Kasım 2026 10:18

Açıklama (NVD)

protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1, 7.5.5, and 6.11.6, attackers can inject arbitrary code in the "type" fields of protobuf definitions, which will then execute during object decoding using that definition. Versions 8.0.1, 7.5.5, and 6.11.6 patch the issue.

Özet bilgiler

Ürün: Protobufjs Project Protobufjs
CVSS v3.1: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v4.0: 9.4 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS: %0,77 (yüzdelik 56)
CWE: CWE-94
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
protobufjs-project-protobufjs	—	—	7.5.5
protobufjs-project-protobufjs	8.0.0	8.0.0	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları