Media
CVE-2026-59876
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 20
Restablecer filtros
Media
CVE-2026-59877
protobufjs: Denial of Service via infinite loop in .proto option parsing
Alta
CVE-2026-54271
protobufjs-cli: Code injection in pbjs static output from crafted JSON descriptor names
Media
CVE-2026-54270
protobufjs: Memory amplification from preserved unknown fields in binary decode
Alta
CVE-2026-48712
protobufjs: Denial of service through unbounded Any expansion during JSON conversion
Media
CVE-2026-54269
protobufjs : Schema-derived names can shadow runtime-significant properties
Media
CVE-2026-45740
protobufjs: Denial of Service via unbounded recursive JSON descriptor expansion
Alta
CVE-2026-44295
protobuf.js: Code injection in pbjs static output from crafted schema names
Media
CVE-2026-44294
protobuf.js: Denial of service from crafted field names in generated code
Alta
CVE-2026-44293
protobuf.js: Code injection through bytes field defaults in generated toObject code
Media
CVE-2026-44292
protobuf.js: Prototype injection in generated message constructors
Alta
CVE-2026-44291
protobuf.js: Code generation gadget after prototype pollution
Alta
CVE-2026-44290
protobuf.js: Process-wide denial of service through unsafe option paths
Alta
CVE-2026-44289
protobuf.js: Denial of service through unbounded protobuf recursion
Media
CVE-2026-44288
protobufjs has overlong UTF-8 decoding
Alta
CVE-2026-42290
protobuf.js is Vulnerable to OS Command Injection in the CLI
Crítica
CVE-2026-41242
Arbitrary code execution in protobufjs
Crítica
CVE-2023-36665
protobufjs Prototype Pollution vulnerability
Alta
CVE-2022-25878
Prototype Pollution in protobufjs
Media
CVE-2018-3738
Denial of Service in protobufjs
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.