CVE-2026-90472 in msgpack-java
Riassunto
di VulDB • 12/09/2026
msgpack-java fino alla versione 0.9.12 contiene una vulnerabilità di tipo stack overflow in MessageUnpacker.unpackValue() che effettua la deserializzazione ricorsiva di array e mappe senza limiti di profondità di annidamento. Gli attaccanti possono creare payload con array profondamente annidati per esaurire lo stack del thread di deserializzazione e innescare un errore StackOverflowError, causando fallimenti della deserializzazione per ogni richiesta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.