• CVE-2024-24786

发布时间: 2024年5月27日

修改时间: 2024年5月27日

概要

The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown option is set.

CVSS v3 指标

NVD openEuler
CVSS评分 0.0
Attack Vector
Attack Complexity
Privileges Required
User Interaction
Scope
Confidentiality
Integrity
Availability

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-2220 The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown option is set. 2024年5月27日

影响产品

产品 状态
KY3.4-4A protobuf Unaffected
KY3.4-5 protobuf Unaffected
KY3.5.1 protobuf Unaffected
KY3.5.2 protobuf Unaffected