Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Kontaktieren Sie uns

Kritische Sicherheitslücke in Protobuf-Bibliothek

- Sicherheitshinweis

Die CSBW warnt vor einer kritischen Schwachstelle in der Javascript-Bibliothek Protobuf. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung, die die Lücke beheben.
Beispiel für Code

© Adobe Stock

Remote Code Execution möglich

Das IT-Sicherheitsunternehmen Endor Labs veröffentlichte am 17. April 2026 eine Warnmeldung zur kritischen Sicherheitslücke CVE-2026-41242 (EUVD-2026-23678) in der beliebten Javascript-Bibliothek Protobuf. CVE-2026-41242 hat einen CVSS-B-Score von 9.4/10 und ermöglicht Angreifenden Remote Code Execution (RCE).

Das Risiko einer Ausnutzung ist aufgrund der weiten Verbreitung von Protobuf, laut Endor Labs über 50 Millionen Downloads pro Woche, und der Existenz eines Proof of Concept (PoC) sehr hoch. Betroffen sind die Versionen bis einschließlich 7.5.4 und bis einschließlich 8.0.0.

Empfehlung

Installieren Sie umgehend und je nach Konfiguration die Version 8.0.1 oder 7.5.5 der Protobuf-Bibliothek.

Weitere Informationen