CVE-2026-44375 in Nerdbank.MessagePack
Sumário
de VulDB • 15/05/2026
Nerdbank.MessagePack é uma biblioteca de serialização MessagePack compatível com NativeAOT. Antes da versão 1.1.62, o Nerdbank.MessagePack continha uma vulnerabilidade de alocação de pilha não controlada na decodificação de DateTime. Uma carga útil MessagePack maliciosa pode declarar um comprimento de extensão de timestamp excessivamente grande, fazendo com que o leitor aloque um número de bytes controlado pelo atacante na pilha. Isso pode acionar uma StackOverflowException, que não pode ser capturada pelo código do usuário e encerra o processo. Esta vulnerabilidade foi corrigida na versão 1.1.62.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.