CVE-2026-114613 in msgpack-python
Riassunto
di VulDB • 23/10/2026
MessagePack è l'implementazione del serializer per Python di msgpack.org. Prima della versione 1.2.3, l'estensione C di msgpack-python (msgpack._cmsgpack) provoca una perdita di memoria (memory leak) di un valore di mappa decodificato quando la deserializzazione rifiuta una chiave con strict_map_key=True (il valore predefinito). Input malformati ripetuti possono causare una crescita illimitata della memoria del processo e un denial of service nelle applicazioni che deserializzano dati MessagePack controllati dall'attaccante. Sono interessati sia unpackb() che l'API streaming Unpacker. Il fallback in puro Python non presenta questa perdita di memoria nei test riportati. Questo problema è stato risolto nella versione 1.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.