CVE-2026-32933
Açıklama
AutoMapper, .NET üzerinde kural tabanlı bir nesne-nesne eşleştiricidir. 15.1.1 ve 16.1.1 öncesindeki sürümler Hizmet Reddi (DoS) saldırısına karşı savunmasızdır. Derinlemesine iç içe geçmiş nesne grafikleri eşleştirilirken, kitaplık varsayılan bir maksimum derinlik sınırı uygulamadan özyinelemeli metot çağrıları kullanır. Bu durum, bir saldırganın iş parçacığının yığın belleğini tüketen özel olarak hazırlanmış bir nesne grafiği sunmasına olanak tanıyarak `StackOverflowException` tetikler ve tüm uygulama sürecinin sonlanmasına neden olur. 15.1.1 ve 16.1.1 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- luckypennysoftware automapper15.1.1, 16.1.1 ya da sonraki bir sürüm
- AutoMapper16.1.1, 15.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luckypennysoftware automapper | v < 15.1.1, 16.0.0 ≤ v < 16.1.1 | 15.1.1, 16.1.1 |
| AutoMapperNuGet | 16.0.0 ≤ v < 16.1.1, v < 15.1.1 | 16.1.1, 15.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.