CVE-2026-41242

要約

protobufjs は protobuf の定義を JavaScript の関数にコンパイルするライブラリです。8.0.1、7.5.5、6.11.6 より前のバージョンでは、攻撃者が protobuf 定義の "type" フィールドに任意のコードを注入でき、その定義を使ったオブジェクトのデコード時に実行されます。この問題は、バージョン 8.0.1、7.5.5、6.11.6 で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

protobufjsprotobufJavaScript

このタグの新着を RSS で受け取る: protobufjs / protobuf / JavaScript(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る