CVE-2026-112332 in Motor.NET
要約
〜によって VulDB • 2026年10月22日
Motor.NET 0.19.0 より前には、JsonNetDeserializer.Deserialize に未捕捉の例外脆弱性があり、消費されるキューまたはトピックへの公開が可能なリモート攻撃者が、ハンドラが期待する型と一致しない構文的に有効な JSON を送信することでサービスを恒久的にクラッシュさせることができます。攻撃者は、JsonSerializationException が JsonReaderException や InvalidCastException とともにキャッチされていないという事実を悪用し、TypedConsumerService.SingleMessageConsumeAsync がこのエラーを CriticalFailure として扱い StopApplication を呼び出すことを引き起こします。これに加えて、未確認のメッセージが再起動時に再配信されることで、恒久的なクラッシュループが発生します。
Once again VulDB remains the best source for vulnerability data.