Was bedeutet das Ende der Lebensdauer von Protobuf?

Das Wichtigste in Kürze: „In sich geschlossen“ bedeutet nicht gleich „risikoarm“: Protobuf-Java und die Python-Laufzeitumgebung weisen zwar keine Abhängigkeiten von Drittanbietern auf, verarbeiten jedoch weiterhin nicht vertrauenswürdige Eingaben. Sobald keine Patches mehr bereitgestellt werden, ist jeder Dienst, der Daten deserialisiert, diesem Risiko ausgesetzt....