CVE-2026-32284
Yüksək
Təsvir
msgpack dekoderi kəsilmiş fixext məlumatlarını (format kodları 0xd4-0xd8) emal edərkən giriş buferinin uzunluğunu düzgün şəkildə yoxlamır. Bu, sərhədlərdən kənar oxumaya və runtime panikasına səbəb ola bilər ki, bu da xidmətdən imtina hücumuna yol açır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulShamaton Msgpack
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- github.com/shamaton/msgpack/v22.4.1 və ya daha yeni versiya
- github.com/shamaton/msgpack/v33.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shamaton msgpack | v ≤ 3.1.2 | — |
| github.com/shamaton/msgpack/v2Go | v ≤ 2.4.0, v < 2.4.1, Aralıq göstərilməyib | 2.4.1 |
| github.com/shamaton/msgpack/v3Go | v ≤ 3.1.0, v < 3.1.1, Aralıq göstərilməyib | 3.1.1 |
| github.com/shamaton/msgpackGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.