CVE-2026-48510
Açıklama
MessagePack for C#, C# için bir MessagePack serileştiricisidir. 2.5.301 ve 3.1.7 sürümlerinden önce, MessagePack-CSharp Lz4Block veya Lz4BlockArray yüklerini açtırdığında, sıkıştırılmamış uzunlukları hattan okur ve sıkıştırılmış verilerin geçerli olduğunu veya beyan edilen genişlemenin makul olduğunu doğrulamadan önce bu uzunluklara göre çıktı tamponları ayırır. Küçük bir yük, çok büyük bir sıkıştırılmamış uzunluk beyan ederek LZ4 kod çözme işlemi başlamadan önce büyük bir bellek tahsisi yapılmasını zorlayabilir. Bu güvenlik açığı 2.5.301 ve 3.1.7 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- messagepack messagepack2.5.301, 3.1.7 ya da sonraki bir sürüm
- MessagePack2.5.301, 3.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| messagepack messagepack | v < 2.5.301, 3.0.3 ≤ v < 3.1.7 | 2.5.301, 3.1.7 |
| MessagePackNuGet | v < 2.5.301, 3.0 ≤ v < 3.1.7 | 2.5.301, 3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.