CVE-2026-90473 in msgpack-java
الملخص
بحسب VulDB • 12/09/2026
يحتوي msgpack-java حتى الإصدار 0.9.12 على ثغرة تجاوز عدد صحيح (integer overflow) في دالة `MessageUnpacker.skipValue()` عند معالجة حاويات MAP32 ذات أعداد كبيرة من العناصر. يمكن للمهاجمين تزويد بعد عنصر MAP32 بقيمة تساوي أو تزيد عن 0x40000000، مما يؤدي إلى حدوث تجاوز حلقي (wrap-around) عند الضرب في اثنين، مسبباً عدم مزامنة مؤشر المحلل (parser cursor)، وبالتالي إرجاع بيانات يتحكم فيها المهاجم بدلاً من الحقول اللاحقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.