CVE-2026-90473 in msgpack-java
Riassunto
di VulDB • 12/09/2026
msgpack-java fino alla versione 0.9.12 contiene una vulnerabilità di integer overflow in MessageUnpacker.skipValue() durante l'elaborazione dei contenitori MAP32 con un elevato numero di elementi. Gli attaccanti possono fornire un conteggio degli elementi MAP32 pari o superiore a 0x40000000 che va in wrap quando viene raddoppiato, causando la desincronizzazione del cursore del parser e il ritorno di dati controllati dall'attaccante al posto dei campi successivi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.