CVE-2025-53605

mediumPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.47% (41st) EPSS

CVSS 5.9 · medium

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-28

The protobuf crate before 3.7.2 for Rust allows uncontrolled recursion in the protobuf::coded_input_stream::CodedInputStream::skip_group parsing of unknown fields in untrusted input.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · cve@mitre.org USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-674USCWE-674USCWE-770US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

stepancheg Protobuf0 → 3.7.2enisa_euvdEU
The Rust Foundation protobuf≤ 3.7.2fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 8.0fstec_bduRU
crates.io protobuf< 3.7.2osvUSpkg:cargo/protobuf
crates.io protobuf0.0.0-0 → 3.7.2osvUSpkg:cargo/protobuf

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-2gh3-rmm4-6rq5Crash due to uncontrolled recursion in protobuf crate2025-03-07ghsa · osvUS
Affected version of this crate did not properly parse unknown fields when parsing a user-supplied input. This allows an attacker to cause a stack overflow when parsing the message on untrusted data.
RUSTSEC-2024-0437Crash due to uncontrolled recursion in protobuf crate2024-12-12vendor · osvUS
Affected version of this crate did not properly parse unknown fields when parsing a user-supplied input. This allows an attacker to cause a stack overflow when parsing the mssage on untrusted data.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv NVD CVE.org MITRE

veröffentlicht 2025-07-05geändert 2026-06-17

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan