CVE-2025-4565
MediumSummary
Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.
Risk Assessment
Organizacja może doświadczyć przerwy w dostępności usług, co wpłynie na ciągłość działania i zaufanie użytkowników.
Recommendation
Zaleca się monitorowanie i ograniczanie danych wejściowych do backendu Protobuf oraz wprowadzenie mechanizmów ochrony przed przekroczeniem limitu rekurencji.
Original NVD description (English source)
Any project that uses Protobuf Pure-Python backend to parse untrusted Protocol Buffers data containing an arbitrary number of recursive groups, recursive messages or a series of SGROUP tags can be corrupted by exceeding the Python recursion limit. This can result in a Denial of service by crashing t