CVE-2026-41242

CVE-2026-41242 — инъекция кода в protobuf.js с переходом к RCE CVSS 9.4 Critical | Инъекция кода CWE-94 Обзор protobuf.js npm: protobufjs версий ≤ 7.5.4 и ≤ 8.0.0 содержит уязвимость выполнения произвольного кода через имена типов в protobuf-схеме. Модуль @protobufjs/codegen подставляет имя типа...