CVE-2026-90473
Təsvir
msgpack-java 0.9.12 versiyasına qədər olan versiyalarda, böyük element sayına malik MAP32 konteynerləri emal edilərkən MessageUnpacker.skipValue() funksiyasında tam ədəd daşması (integer overflow) zəifliyi mövcuddur. Hücumçular ikiqat artırıldıqda dövr edən 0x40000000 və ya daha yuxarı MAP32 element sayı təqdim edərək, parser kursorunun desinxronizasiyasına səbəb ola və sonrakı sahələrin yerinə hücumçu tərəfindən idarə olunan məlumatların qaytarılmasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| msgpack msgpack-java | v ≤ 0.9.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.