CVE-2026-48506
Təsvir
MessagePack for C#, C# üçün MessagePack seriyalaşdırıcısıdır. 2.5.301 və 3.1.7 versiyalarından əvvəl MessagePackReader.TrySkip() metodu oxuyucu dərinliyini artırmadan və ya konfiqurasiya edilmiş dərinlik yoxlamalarını çağırmadan iç-içə massivlərə və xəritələrə rekursiv şəkildə daxil olur. Bu, kitabxananın dərindən iç-içə obyekt qrafiklərinə qarşı sənədləşdirilmiş müdafiə mexanizmi olan MessagePackSecurity.MaximumObjectGraphDepth parametrinin yan keçilməsinə səbəb olur. Bir çox generativ və dinamik formatlaşdırıcılar naməlum xəritə açarları, naməlum massiv üzvləri, nəzərə alınmayan sahələr və ya gələcək uyğunluq üçün ötürülməli olan məlumatlarla qarşılaşdıqda reader.Skip() metodunu çağırırlar. Buna görə də, bu cür ötürülmüş mövqelərdən birindəki dərindən iç-içə yerləşmiş dəyər limitsiz rekursiyaya və tutulmayan StackOverflowException xətasına səbəb ola bilər. Bu zəiflik 2.5.301 və 3.1.7 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- messagepack messagepack2.5.301, 3.1.7 və ya daha yeni versiya
- MessagePack2.5.301, 3.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| messagepack messagepack | v < 2.5.301, 3.0.3 ≤ v < 3.1.7 | 2.5.301, 3.1.7 |
| MessagePackNuGet | v < 2.5.301, 3.0 ≤ v < 3.1.7 | 2.5.301, 3.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.