Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Videos & KonferenzenSemperVideo: Der lange Abend des Datenschutz (IoT Firewall Teil 1)(28.09.2026 um 21:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89134 | wolfSSL 5.9.2 subjectCN/altNames/isCA certificate validation (Nessus ID 350872)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89135 | wolfSSL up to 5.9.2 X509_verify_cert certificate validation (Nessus ID 350874)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89136 | wolfSSL up to 5.9.2 TLS Client server_cert_type improper authentication (Nessus ID 350873)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89102 | wolfSSL up to 5.9.2 OCSP Stapling wolfSSL_UseOCSPStaplingV2 certificate validation (Nessus ID 350871)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80212 | Resolv up to 0.3.1/0.7.1 DNS Module Resource.get_class memory leak (Nessus ID 350868)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93304 | wolfSSL up to 5.9.2 ChangeCipherSpec wolfSSL_inject input validation (Nessus ID 350862)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94417 | wolfSSL up to 5.9.2 Certificate Manager ProcessPeerCerts certificate validation (Nessus ID 350863)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-66471 | urllib3 up to 2.5.x Streaming API data amplification (Nessus ID 278513 / WID-SEC-2025-2927)(28.09.2026 um 22:31 Uhr)
•
Sichere ProgrammierungAthena open-source defense coalition releases first ‘silent’ vulnerabilities(28.09.2026 um 22:55 Uhr)
•
Videos & KonferenzenSemperVideo: Der lange Abend des Datenschutz (IoT Firewall Teil 1)(28.09.2026 um 21:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89134 | wolfSSL 5.9.2 subjectCN/altNames/isCA certificate validation (Nessus ID 350872)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89135 | wolfSSL up to 5.9.2 X509_verify_cert certificate validation (Nessus ID 350874)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89136 | wolfSSL up to 5.9.2 TLS Client server_cert_type improper authentication (Nessus ID 350873)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89102 | wolfSSL up to 5.9.2 OCSP Stapling wolfSSL_UseOCSPStaplingV2 certificate validation (Nessus ID 350871)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-80212 | Resolv up to 0.3.1/0.7.1 DNS Module Resource.get_class memory leak (Nessus ID 350868)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93304 | wolfSSL up to 5.9.2 ChangeCipherSpec wolfSSL_inject input validation (Nessus ID 350862)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94417 | wolfSSL up to 5.9.2 Certificate Manager ProcessPeerCerts certificate validation (Nessus ID 350863)(28.09.2026 um 22:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-66471 | urllib3 up to 2.5.x Streaming API data amplification (Nessus ID 278513 / WID-SEC-2025-2927)(28.09.2026 um 22:31 Uhr)
•
Sichere ProgrammierungAthena open-source defense coalition releases first ‘silent’ vulnerabilities(28.09.2026 um 22:55 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-45740 | protobufjs protobuf.js up to 7.5.7/8.1.x JSON Root.fromJSON/Namespace.addJSON recursion (Nessus ID 325155)

A vulnerability categorized as problematic has been discovered in protobufjs protobuf.js up to 7.5.7/8.1.x. This affects the function Root.fromJSON/Namespace.addJSON of the component JSON Handler. Executing a manipulation can lead to…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability categorized as problematic has been discovered in protobufjs protobuf.js up to 7.5.7/8.1.x. This affects the function Root.fromJSON/Namespace.addJSON of the component JSON Handler. Executing a manipulation can lead to uncontrolled recursion.

The identification of this vulnerability is CVE-2026-45740. The attack may be launched remotely. There is no exploit available.

It is advisable to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-45740
Exploit & Remediation Lifecycle Timeline
CVE-2026-45740
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Impact: 1.41 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
BSI-Warnung (Deutschland)CVE-2026-45740
Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen hoch21.07.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-45740
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-05-13T18:14:53.041286Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2026-89134 | wolfSSL 5.9.2 subjectCN/altNames/isCA certificate validation (Nessus ID 350872)
28.09.2026
CVE-2026-89135 | wolfSSL up to 5.9.2 X509_verify_cert certificate validation (Nessus ID 350874)
28.09.2026
CVE-2026-89136 | wolfSSL up to 5.9.2 TLS Client server_cert_type improper authentication (Nessus ID 350873)
28.09.2026
CVE-2026-89102 | wolfSSL up to 5.9.2 OCSP Stapling wolfSSL_UseOCSPStaplingV2 certificate validation (Nessus ID 350871)
28.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-45740 | protobufjs protobuf.js up to 7.5.7/8.1.x JSON Root.fromJSON/Namespace.addJSON recursion (Nessus ID 325155)

Thematisch verwandte Begriffe: CVE202645740, protobufjs, 75781x, JSON · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-55157 | Token Optimizer MCP measures token savings per AI coding agent, optimize…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag