CVE-2024-24786

EPSS 1.26%
Veröffentlicht 05.03.2024 23:15:07
Zuletzt bearbeitet 23.09.2026 14:17:06
Erkennungen
Login

Infinite loop in JSON unmarshaling in google.golang.org/protobuf

The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown option is set.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.26%	0.658

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
CISA-ADP	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openwall.com/lists/oss-security/2024/03/08/4

https://go.dev/cl/569356

https://security.netapp.com/advisory/ntap-20240517-0002/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JDMBHAVSDU2FBDZ45U3A2VLSM35OJ2HU/

https://pkg.go.dev/vuln/GO-2024-2611

https://nvd.nist.gov/vuln/detail/CVE-2024-24786

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-24786

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-24786

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2024-24786