CVE-2025-4565
ŚrednieStreszczenie
Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług, co wpłynie na ciągłość działania i zaufanie użytkowników.
Rekomendacja
Zaleca się monitorowanie i ograniczanie danych wejściowych do backendu Protobuf oraz wprowadzenie mechanizmów ochrony przed przekroczeniem limitu rekurencji.
Oryginalny opis (angielski, źródło NVD)
Any project that uses Protobuf Pure-Python backend to parse untrusted Protocol Buffers data containing an arbitrary number of recursive groups, recursive messages or a series of SGROUP tags can be corrupted by exceeding the Python recursion limit. This can result in a Denial of service by crashing t