CVE-2026-32933 in AutoMapper
Zusammenfassung
von VulDB • 23.05.2026
AutoMapper ist ein konventionsbasiertes Objekt-zu-Objekt-Mapping-Framework in .NET. Versionen vor 15.1.1 und 16.1.1 sind anfällig für einen Denial-of-Service-(DoS)-Angriff. Beim Mapping tief verschachtelter Objektgraphen verwendet die Bibliothek rekursive Methodenaufrufe, ohne ein standardmäßiges maximales Tiefenlimit durchzusetzen. Dies ermöglicht es einem Angreifer, einen speziell angefertigten Objektgraphen bereitzustellen, der den Stack-Speicher des Threads erschöpft, wodurch eine `StackOverflowException` ausgelöst wird und der gesamte Anwendungsprozess beendet wird. Die Versionen 15.1.1 und 16.1.1 beheben das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.