Описание
Denial of Service in protobufjs
Versions of protobufjs before 5.0.3 and 6.8.6 are vulnerable to a regular expression denial of service when parsing crafted invalid *.proto files.
Recommendation
Update to version 5.0.3, 6.8.6 or later.
Пакеты
Наименование
protobufjs
npm
Затронутые версииВерсия исправления
>= 6.0.0, < 6.8.6
6.8.6
Наименование
protobufjs
npm
Затронутые версииВерсия исправления
< 5.0.3
5.0.3
Связанные уязвимости
CVSS3: 5.5
nvd
больше 7 лет назад
protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.