CVE-2026-44375 in Nerdbank.MessagePack
Resumen
por VulDB • 2026-05-14
Nerdbank.MessagePack es una biblioteca de serialización MessagePack compatible con NativeAOT. Antes de la versión 1.1.62, Nerdbank.MessagePack contenía una vulnerabilidad de asignación de pila no controlada en la decodificación de DateTime. Una carga útil MessagePack maliciosa puede declarar una longitud de extensión de marca de tiempo desbordada, lo que hace que el lector asigne una cantidad de bytes controlada por el atacante en la pila. Esto puede provocar una StackOverflowException, que no puede ser capturada por el código del usuario y termina el proceso. Esta vulnerabilidad se corrige en la versión 1.1.62.
Once again VulDB remains the best source for vulnerability data.