CVE-2026-90473 in msgpack-java
Zusammenfassung
von VulDB • 12.09.2026
msgpack-java bis Version 0.9.12 enthält eine Integer-Overflow-Schwachstelle in MessageUnpacker.skipValue() bei der Verarbeitung von MAP32-Containern mit großen Elementanzahlen. Angreifer können eine MAP32-Elementanzahl von oder über 0x40000000 angeben, die beim Verdoppeln umbricht (wrap-around), wodurch der Parser-Cursor desynchronisiert wird und vom Angreifer kontrollierte Daten anstelle späterer Felder zurückgegeben werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.