CVE-2026-6409
Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input
概要
Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A Denial of Service (DoS) vulnerability exists in the Protobuf PHP library during the parsing of untrusted input. Maliciously structured messages—specifically those containing negative varints or deep recursion—can be used to crash the application, impacting service availability.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-6409 protobuf
- Ubuntu UBUNTU-CVE-2026-6409 protobuf
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov