CVE-2026-114613
Təsvir
MessagePack, Python üçün msgpack.org tərəfindən təmin edilən seriyallaşdırıcı implementasiyasıdır. 1.2.3 versiyasından əvvəl, msgpack-python C genişlənməsi (msgpack._cmsgpack), deseriyallaşdırma zamanı strict_map_key=True (defolt olaraq) olduğu halda açar rədd edildikdə dekodlaşdırılmış xəritə dəyərini sızdırır. Təkrarən göndərilən yanlış formatlı girişlər, hücumçu tərəfindən idarə olunan MessagePack məlumatlarını deseriyallaşdıran tətbiqlərdə proses yaddaşının limitsiz artmasına və xidmətdən imtinaya səbəb ola bilər. Həm unpackb(), həm də axınlı Unpacker API-ya təsir göstərir. Pure-Python ehtiyat variantı hesabat verilmiş testlərdə bu sızıntını nümayiş etdirmir. Bu problem 1.2.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- msgpack1.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| msgpackPyPI | v < 1.2.3 | 1.2.3 |
| microsoft azl3_python-msgpack_1.0.5-3 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.