CVE-2026-54522
Orta
Açıklama
MessagePack for Ruby, MessagePack ikili serileştirme formatının bir uygulamasıdır. 1.8.2 sürümünden önce, ext/msgpack/buffer.c içindeki MessagePack::Buffer#clear, _msgpack_buffer_shift_chunk bir rmem sayfasını paylaşılan havuza döndürdükten sonra rmem_last, rmem_end ve rmem_owner değerlerini bayat bırakarak, sonraki bir Buffer#write ve ikinci bir MessagePack::Buffer'ın sayfayı takma ad olarak kullanmasına ve arabellekler arası verileri açığa çıkarmasına veya bozmasına olanak tanır. Bu sorun 1.8.2 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMsgpack Messagepack
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- msgpack messagepack1.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| msgpack messagepack | v < 1.8.2 | 1.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.