CVE-2026-48516
Təsvir
MessagePack for C#, C# üçün MessagePack seriyalaşdırıcısıdır. 2.5.301 və 3.1.7 versiyalarından əvvəl InterfaceLookupFormatter<TKey,TElement>, options.Security.GetEqualityComparer<TKey>() tərəfindən təmin edilən təhlükəsizlikdən xəbərdar müqayisəçi yerinə standart bərabərlik müqayisəçisi ilə daxili Dictionary<TKey, IGrouping<TKey,TElement>> yaradır. Formatter-dəki bu çatışmazlıq, tətbiq etibarsız məlumatlar (untrusted-data) təhlükəsizlik rejimini seçsə belə, ILookup<TKey,TElement>-ə qarşı heş-toqquşması (hash-collision) vasitəsilə CPU-ya yönəlmiş xidmətdən imtina hücumuna yol açır. Bu zəiflik 2.5.301 və 3.1.7 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- messagepack messagepack2.5.301, 3.1.7 və ya daha yeni versiya
- MessagePack2.5.301, 3.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| messagepack messagepack | v < 2.5.301, 3.0.3 ≤ v < 3.1.7 | 2.5.301, 3.1.7 |
| MessagePackNuGet | v < 2.5.301, 3.0 ≤ v < 3.1.7 | 2.5.301, 3.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.