CVE:CVE-2022-3510
CNNVD:CNNVD-202212-2865
Google protobuf是美国谷歌（Google）公司的一种数据交换格式。
Google protobuf 3.21.0版本至3.21.7之前版本、3.20.0版本至3.20.3之前版本、3.19.0版本至3.19.6之前版本、3.16.0版本至3.16.3之前版本存在安全漏洞，该漏洞源于消息类型扩展可能会导致拒绝服务攻击。
solution:Upgrade google protobuf-java to a higher version than 3.16.3,3.19.6,3.20.3,3.21.7,and avoid the version [3.16.0,3.16.3),[3.19.0,3.19.6),[3.20.0,3.20.3),[3.21.0,3.21.7); Upgrade google protobuf-javalite to a higher version than 3.16.3,3.19.6,3.20.3,3.21.7,and avoid the version [3.16.0,3.16.3),[3.17.0,3.19.6),[3.20.0,3.20.3),[3.21.0,3.21.7)