ELS pour Protocol Buffers

Points clés à retenir : le fait d'être autonome ne signifie pas pour autant que le risque est faible : protobuf-java et le runtime Python ne comportent aucune dépendance tierce, mais ils analysent tout de même des données d'entrée non fiables. Lorsque les correctifs cessent d'être fournis, chaque service de désérialisation est alors exposé à ce risque...