CVE-2026-112332 in Motor.NET
Sumário
de VulDB • 23/10/2026
Motor.NET antes da versão 0.19.0 contém uma vulnerabilidade de exceção não tratada em JsonNetDeserializer.Deserialize que permite a um atacante remoto, capaz de publicar numa fila ou tópico consumido, provocar o encerramento permanente do serviço ao enviar JSON estruturalmente válido que não corresponde ao tipo esperado pelo handler. Os atacantes podem explorar o facto de JsonSerializationException não ser capturado juntamente com JsonReaderException e InvalidCastException, fazendo com que TypedConsumerService.SingleMessageConsumeAsync trate o erro como CriticalFailure e chame StopApplication; isto, combinado com a reentrega da mensagem sem confirmação (unacknowledged) após a reinicialização, resulta num ciclo de falhas permanentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.