ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-6409

Protocol Buffers Protobuf-php

Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

A Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input. Maliciously structured messages—specifically those containing negative varints or deep recursion—can be used to crash the application, impacting service availability.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (Google) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Protocol Buffers Protobuf-php (Pecl) v < 5.34.0-RC1 CVEProject cvelistV5 (CNA)
Protocol Buffers Protobuf-php (Pecl) v < 4.33.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Google

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-20
    Improper input validation