CVE-2026-114613
Açıklama
MessagePack, Python için msgpack.org seri hale getirici uygulamasıdır. 1.2.3 sürümünden önce, msgpack-python C uzantısı (msgpack._cmsgpack), seri durumdan çıkarma işlemi strict_map_key=True (varsayılan) iken bir anahtarı reddettiğinde çözümlenmiş bir eşleme değerini sızdırmaktadır. Tekrarlanan hatalı girdiler, saldırgan tarafından kontrol edilen MessagePack verilerini seri durumdan çıkaran uygulamalarda sınırsız işlem belleği büyümesine ve hizmet reddine neden olabilir. Hem unpackb() hem de akışlı Unpacker API etkilenmektedir. Saf Python yedeklemesi raporlanan testlerde bu sızıntıyı göstermemektedir. Bu sorun 1.2.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- msgpack1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| msgpackPyPI | v < 1.2.3 | 1.2.3 |
| microsoft azl3_python-msgpack_1.0.5-3 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.