CVE-2026-44290

उच्चप्रकाशित

protobufjs: असुरक्षित विकल्प पथों के माध्यम से प्रक्रिया-व्यापी सेवा अस्वीकरण

प्रकाशित: 13 मई 2026
अद्यतन: 14 मई 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 17 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 31.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

protobufjs प्रोटोबफ़ परिभाषाओं को जावास्क्रिप्ट (JS) फ़ंक्शनों में संकलित करता है। 7.5.6 और 8.0.2 से पहले, protobufjs विकल्पों को लागू करते समय कुछ स्कीमा विकल्प पथों को इनहेरिटेड ऑब्जेक्ट गुणों से गुजरने की अनुमति देता था। एक क्राफ्टेड प्रोटोबफ़ स्कीमा या JSON डिस्क्रिप्टर विकल्प हैंडलिंग को वैश्विक जावास्क्रिप्ट कंस्ट्रक्टरों पर गुणों में लिखने का कारण बना सकता है, जिससे प्रक्रिया-व्यापी अंतर्निहित कार्यक्षमता दूषित हो सकती है। यह भेद्यता 7.5.6 और 8.0.2 में ठीक कर दी गई है।

स्रोत

CVE-2026-442_PoC
CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।