सेवा से इनकार (Denial of Service - DoS) भेद्यता Protobuf PHP लाइब्रेरी में अविश्वसनीय इनपुट को पार्स करते समय मौजूद है।

Protobuf PHP लाइब्रेरी (Pecl) (CVE-2026-6409) में, अविश्वसनीय इनपुट को पार्स करते समय एक Denial of Service (DoS) भेद्यता मौजूद है। विशेष रूप से नकारात्मक varint मान या गहरी पुनरावृत्ति वाले दुर्भावनापूर्ण रूप से संरचित संदेश एप्लिकेशन को क्रैश कर सकते हैं, जिससे सेवा की उपलब्धता प्रभावित होती है। एक हमलावर इस कमजोरी का फायदा उठाकर Protobuf PHP पर निर्भर अनुप्रयोगों के सामान्य संचालन को बाधित कर सकता है, जिससे डाउनटाइम और संभावित डेटा हानि हो सकती है। इस भेद्यता की गंभीरता इस तथ्य में निहित है कि दुर्भावनापूर्ण संदेश बनाना आसान है और विभिन्न अनुप्रयोगों पर व्यापक प्रभाव पड़ सकता है।

Applications utilizing Protobuf-php to process untrusted data are at risk. This includes services that receive Protocol Buffer messages from external sources, such as APIs or user uploads. Specifically, applications with legacy Protobuf-php configurations or those lacking robust input validation are particularly vulnerable.

• php / server:

find /var/www/html -name 'protobuf-php' -type d

• php / server:

ps aux | grep 'Protobuf-php' | grep -v grep

• generic web: Check application logs for errors related to Protocol Buffer parsing or unexpected crashes around the time of the vulnerability disclosure.

1. 2026-04-16Disclosure

   disclosure

1. आरक्षित2026-04-15
2. प्रकाशित2026-04-16
3. EPSS अद्यतन2026-04-24

CVE-2026-6409 से जुड़े जोखिम को कम करने के लिए, Protobuf PHP लाइब्रेरी को संस्करण 5.34.0-RC1 या 4.33.6 में अपडेट करने की पुरजोर अनुशंसा की जाती है। इन संस्करणों में DoS भेद्यता को संबोधित करने वाले फिक्स शामिल हैं। एक अस्थायी उपाय के रूप में, एप्लिकेशन के अविश्वसनीय इनपुट के संपर्क को सीमित करने और Protobuf PHP के साथ डेटा को संसाधित करने से पहले सख्त इनपुट सत्यापन करने पर विचार करें। एप्लिकेशन लॉग की निगरानी में असामान्य व्यवहार की तलाश करना भी संभावित शोषण प्रयासों का पता लगाने में मदद कर सकता है।