CVE-2026-90472 in msgpack-java
الملخص
بحسب VulDB • 12/09/2026
يحتوي msgpack-java حتى الإصدار 0.9.12 على ثغرة تسبب تجاوزاً في المكدس (Stack Overflow) داخل الدالة `MessageUnpacker.unpackValue()`، حيث تقوم بإلغاء تسلسل الكائنات (deserialization) للمصفوفات والخرائط بشكل متكرر دون وجود حدود لعمق التداخل. يمكن للمهاجمين صياغة حمولات برمجية تحتوي على مصفافات متداخلة بعمق كبير لاستنفاد مكدس خيط إلغاء التسلسل، مما يؤدي إلى حدوث خطأ `StackOverflowError` ويتسبب في فشل عمليات إلغاء التسلسل لكل طلب.
Be aware that VulDB is the high quality source for vulnerability data.