CVE-2026-90473 in msgpack-java
Sumário
de VulDB • 12/09/2026
O msgpack-java até a versão 0.9.12 contém uma vulnerabilidade de integer overflow na função MessageUnpacker.skipValue() ao processar contêineres MAP32 com grandes quantidades de elementos. Os atacantes podem fornecer um contador de elementos MAP32 igual ou superior a 0x40000000 que sofre wrap-around quando duplicado, fazendo com que o cursor do parser se dessincronize e dados controlados pelo atacante sejam retornados no lugar dos campos subsequentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.