PT-2021-7857 · Google+6 · Protobuf-Java+6

Publicado 2021-09-26 · Atualizado 2026-05-18 · CVE-2021-22569

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

protobuf-java (versões afetadas não especificadas)

Descrição

O problema está relacionado à ordem incorreta das ações no componente de análise do protocolo de serialização de dados Protobuf. Isso permite que um invasor remoto provoque uma negação de serviço. Uma pequena carga maliciosa pode ocupar o analisador por vários minutos, criando um grande número de objetos de curta duração que causam pausas frequentes e repetidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-696

Identificadores relacionados

ALT-PU-2023-1230

AZL-41431

BDU:2023-03823

CLEANSTART-2026-JU62349

CLEANSTART-2026-SQ91016

CLEANSTART-2026-SV95049

CLEANSTART-2026-WK99982

CVE-2021-22569

DLA-3393-1

GHSA-WRVW-HG22-4M67

OESA-2022-1694

OPENSUSE-SU-2022_3922-1

SUSE-SU-2022:3922-1

SUSE-SU-2022_3922-1

SUSE-SU-2023:2783-1

SUSE-SU-2023:2783-2

USN-5945-1

Produtos afetados

Alt Linux

Astra Linux

Jira Service Management Server

Linuxmint

Suse

Ubuntu

Protobuf-Java

Referências · 207

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=39330 · Exploit
• https://github.com/protocolbuffers/protobuf · Nota
• https://github.com/protocolbuffers/protobuf/security/advisories/GHSA-wrvw-hg22-4m67 · Nota
• https://github.com/protocolbuffers/protobuf/pull/9371/commits/5ea2bdf6d7483d64a6b02fcf00ee51fbfb80e847 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-JU62349.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-WK99982.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SQ91016.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-SV95049.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3510 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-22569 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-40167 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42583 · Nota de Segurança
• https://bugzilla.suse.com/1133277 · Nota
• https://t.me/cvenotify/25363 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wrvw-hg22-4m67 · Aviso do Fabricante