CVE-2026-90472
Təsvir
msgpack-java 0.9.12 versiyasına qədər olan versiyalarda MessageUnpacker.unpackValue() funksiyasında, massivləri və xəritələri (maps) yuvalama dərinliyi limitləri olmadan rekursiv şəkildə deserializasiya edən stack overflow zəifliyi mövcuddur. Hücumçular, deserializasiya edən axının (thread) stekini doldurmaq və StackOverflowError xətasını tetikləmək üçün dərindən yuvalanmış massivlərə malik fayllar hazırlaya bilərlər ki, bu da hər sorğu üzrə deserializasiyanın uğursuzluqla nəticələnməsinə s
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| msgpack msgpack-java | v ≤ 0.9.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.