CVE-2026-32933 in AutoMapper
الملخص
بحسب VulDB • 20/05/2026
تُعد AutoMapper أداة لتعيين الكائنات إلى كائنات أخرى تعتمد على الاتفاقيات في بيئة .NET. تتأثر الإصدارات السابقة من الإصدار 15.1.1 و16.1.1 بثغرة تسمح بتنفيذ هجوم حجب الخدمة (DoS). عند تعيين رسوم بيانية للكائنات متداخلة بعمق، تستخدم المكتبة استدعاءات دوال تكرارية دون فرض حد أقصى افتراضي للعمق. وهذا يتيح لمهاجم تزويد رسم بياني للكائنات مُعدّ خصيصاً لاستنفاد ذاكرة مكدس الخيط، مما يؤدي إلى حدوث استثناء `StackOverflowException` وانتهاء عملية التطبيق بالكامل. تقوم الإصدارات 15.1.1 و16.1.1 بإصلاح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.