CVE-2026-48512

MessagePack for C#, C# üçün MessagePack seriyallaşdırıcısıdır. 2.5.301 və 3.1.7 versiyalarından əvvəl MessagePack-CSharp-ın JSON konvertasiya köməkçiləri dərinlik limitini ardıcıl şəkildə tətbiq etməyən çoxlu rekursiya yolları ehtiva edir. Bu yollar normal tipli MessagePack deseriyallaşdırmasından çox, JSON konvertasiya komponentində yerləşir. MessagePackSerializer.ConvertFromJson funksiyası FromJsonCore() daxilində iç-içə olan JSON massivlərini və obyektlərini MessagePackSecurity.MaximumObjectGraphDepth parametrini nəzərə almadan rekursiv olaraq emal edir. TinyJsonReader.ReadNextToken() funksiyası vergül və qoşa nöqtə ayırıcı simvollarını rekursiv olaraq istehlak edir ki, bu da uzun ayırıcı silsilələri olan yanlış formatlanmış JSON-ların belə hər simvol üçün bir stek freyminin istifadəsinə şərait yaradır. MessagePackSerializer.ConvertToJson massivlərə və xəritələrə dərinlik yoxlamalarını tətbiq edir, lakin ext-100 üçün tipsiz genişlənmə budağı MessagePackSecurity.DepthStep(ref reader) tətbiq etmədən ToJsonCore()-u rekursiv olaraq çağırır. Hər bir yol hücumçu tərəfindən idarə olunan giriş məlumatlarının proses stekini doldurmasına və tutula bilən parse və ya seriyallaşdırma xətası ilə dayanmaq əvəzinə, tutulmayan StackOverflowException xətasının yaranmasına səbəb ola bilər. Bu zəiflik 2.5.301 və 3.1.7 versiyalarında aradan qaldırılmışdır.