Heimdall Security Logo

CVE-2026-41242

Vulnérabilité critique dans protobuf.js (protobufjs)

CVSS 9.4 · Critique
EPSS 1.0%
protobufjs•protobuf.js•Versions : >= 8.0.0-experimental, < 8.0.1, < 7.5.5

Description

protobufjs compiles protobuf definitions into JavaScript (JS) functions. In versions prior to 8.0.1 and 7.5.5, attackers can inject arbitrary code in the "type" fields of protobuf definitions, which will then execute during object decoding using that definition. Versions 8.0.1 and 7.5.5 patch the issue.

Gravité et risque d'exploitation

CVE-2026-41242 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.99 %, ce qui la place devant 61.9 % des CVE référencées.

Que faire ?

  • Vérifiez si protobuf.js (versions >= 8.0.0-experimental, < 8.0.1, < 7.5.5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE