7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The msgpack decoder fails to properly validate the input buffer length when processing truncated fixext data (format codes 0xd4-0xd8). This can lead to an out-of-bounds read and a runtime panic, allowing a denial of service attack.
Засегнати продукти
- github.com/shamaton/msgpack github.com/shamaton/msgpack
- github.com/shamaton/msgpack/v2 github.com/shamaton/msgpack/v2: преди 2.4.1
- github.com/shamaton/msgpack/v3 github.com/shamaton/msgpack/v3: преди 3.1.1
История
- 26 март 2026 Публикувано