因此，它受到 ALAS2023-2026-1407 公告中提及的一个漏洞影响。

    在 Python 中google.protobuf.json_format.ParseDict() 中存在一个拒绝服务 (DoS) 漏洞可以在解析嵌套的 google.protobuf.Any 消息时绕过 max_recursion_depth 限制。

    由于内部 Any 处理逻辑内部缺少递归深度核算因此攻击者可提供绕过预期递归限制的深度嵌套的 Any 结构最终耗尽 Python 的递归堆栈并导致 RecursionError。 (CVE-2026-0994)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023protobuf、protobuf-compiler、protobuf-devel (ALAS2023-2026-1407)

high Nessus 插件 ID 299545

未找到依赖项