CVE-2026-45740
MediumSummary
W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.
Risk Assessment
Organizacje mogą napotkać problemy z wydajnością lub awarie aplikacji, co może prowadzić do przerw w działaniu usług. W przypadku ataku, złośliwy opis JSON może wykorzystać tę podatność do wywołania niekontrolowanej rekurencji.
Recommendation
Zaleca się aktualizację biblioteki protobufjs do wersji 7.5.8 lub 8.2.0, aby zlikwidować tę podatność. Należy również przeprowadzić audyt istniejących opisów JSON w celu identyfikacji potencjalnych zagrożeń.
Original NVD description (English source)
protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.8 and 8.2.0, protobufjs could recurse without a depth limit while expanding nested JSON descriptors through Root.fromJSON() and Namespace.addJSON(). A crafted JSON descriptor with deeply nested namespace definition