GHSA-762f-c2wg-m8c8

ghsaUSosv

Denial of Service in protobufjs

Advisory ansehen veröffentlicht 2018-10-09Lizenz: CC-BY-4.0

Versions of `protobufjs` before 5.0.3 and 6.8.6 are vulnerable to a regular expression denial of service when parsing crafted invalid *.proto files. ## Recommendation Update to version 5.0.3, 6.8.6 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-3738US	medium5.5	0.94% (61st)	—	2018-06-07
protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-762f-c2wg-m8c8ADVISORY
https://github.com/dcodeIO/protobuf.js/blob/6.8.5/src/parse.js#L27WEB
https://hackerone.com/reports/319576WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-3738ADVISORY
https://www.npmjs.com/advisories/605WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan