Arnott

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Descrição** Os auxiliares de conversão JSON contêm múltiplos caminhos de recursão que não impõem consistentemente um limite de profundidade. Especificamente, a função `MessagePackSerializer.ConvertFromJson` processa recursivamente arrays e objetos JSON aninhados em `FromJsonCore()` sem consultar `MessagePackSecurity.MaximumObjectGraphDepth`. Além disso, `TinyJsonReader.ReadNextToken()` consome recursivamente caracteres separadores de vírgula e dois pontos, o que permite que JSON malformado com sequências longas de separadores consuma um quadro de pilha (stack frame) por caractere. Adicionalmente, embora o `MessagePackSerializer.ConvertToJson` aplique verificações de profundidade a arrays e mapas, o ramo de extensão sem tipo para ext-100 chama recursivamente `ToJsonCore()` sem aplicar `MessagePackSecurity.DepthStep(ref reader)`. Essas falhas permitem que entradas controladas por um invasor esgotem a pilha do processo, disparando uma StackOverflowException impossível de capturar em vez de uma exceção de análise ou serialização capturável. **Recomendações** Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Description** O construtor sem parâmetros `MessagePackInputFormatter()` utiliza opções de serializador padrão que resolvem para `MessagePackSerializerOptions.Standard` com `MessagePackSecurity.TrustedData`. Como este formatador é projetado para corpos de requisição ASP.NET Core MVC que cruzam limites de confiança HTTP, esta configuração padrão pode expor aplicações a ataques de negação de serviço. Especificamente, isso permite ataques de colisão de hash contra propriedades de modelo do tipo dicionário, que o `MessagePackSecurity.UntrustedData` visa mitigar. **Recommendations** Atualize para a versão 2.5.301 ou posterior. Atualize para a versão 3.1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Descrição** A função `ExpandoObjectFormatter.Deserialize()` popula o `System.Dynamic.ExpandoObject` chamando `IDictionary<string, object>.Add` para cada entrada de mapa. Como o `ExpandoObject` mantém os nomes dos membros em estruturas semelhantes a arrays, a inserção de um grande número de chaves distintas pode levar a varreduras lineares e cópias de array repetidas. Ao processar mapas grandes controlados por um invasor, isso resulta em um comportamento quadrático de CPU e alocação de memória. Isso ocorre mesmo quando o `ExpandoObjectResolver.Options` está configurado com `MessagePackSecurity.UntrustedData`, pois comparadores de dicionário resistentes a colisões não protegem os mecanismos internos de inserção do `ExpandoObject`. **Recomendações** Atualize para a versão 2.5.301. Atualize para a versão 3.1.7.

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Description** Formatadores de arrays multidimensionais leem comprimentos de dimensão diretamente do payload e alocam `T[,]`, `T[,,]` ou `T[,,,]` antes de validar se o produto da dimensão corresponde à contagem de elementos codificados. Como a alocação do array multidimensional de destino ocorre antes que as dimensões sejam verificadas em relação ao cabeçalho do array de elementos guardado, um payload pequeno pode declarar dimensões grandes e fornecer um array interno minúsculo ou vazio, resultando em uma alocação de heap volumosa antes que os dados dos elementos sejam validados. **Recommendations** Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Description** Deserializadores de união gerados em tempo de execução emitidos pelo `DynamicUnionResolver` não chamam `MessagePackSecurity.DepthStep(ref reader)` e não decrementam `reader.Depth` durante a desserialização recursiva e caminhos de salto. Consequentemente, a desserialização de união não adere consistentemente à aplicação do limite máximo de profundidade do grafo de objetos utilizada em outros caminhos de formatadores recursivos. Ao encontrar chaves de união desconhecidas, o deserializador emitido executa `reader.Skip()` em dados controlados por um invasor sem uma etapa de profundidade envolvente. **Recommendations** Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Descrição** A função `UnsafeBlitFormatterBase<T>.Deserialize()` lê um `byteLength` controlado por um invasor a partir de um payload de extensão e aloca um array com base nesse valor antes de validá-lo em relação ao comprimento do cabeçalho de extensão ou aos bytes restantes do payload. Embora o cabeçalho de extensão externo seja limitado pela entrada disponível, esse limite não é usado para restringir o `byteLength` interno antes da alocação, permitindo que um payload pequeno solicite uma alocação de `T[]` muito grande. **Recomendações** Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.

**Nome do Software Vulnerável e Versões Afetadas** MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7 **Description** Um problema existe no caminho opcional de descompressão LZ4 usado pelos modos de compressão `Lz4Block` e `Lz4BlockArray`. O decodificador utiliza um algoritmo de descompressão rápida obsoleta que não possui um limite de comprimento de origem. Um invasor remoto pode enviar um payload MessagePack manipulado com campos de token/comprimento LZ4 alterados para forçar leituras fora dos limites do buffer de entrada compactado. Isso pode disparar uma `AccessViolationException` durante a descompressão, resultando na terminação do processo e negação de serviço. Em certas condições, a divulgação limitada e não intencional de memória a partir de dados lidos excessivamente pode ocorrer antes da falha do processo. Isso afeta aplicações que desserializam dados não confiáveis com a compressão LZ4 habilitada. **Recommendations** Atualize para a versão 2.5.301 ou posterior. Atualize para a versão 3.1.7 ou posterior. Desabilite a compressão LZ4 para caminhos de entrada não confiáveis (`Lz4Block`, `Lz4BlockArray`). Aceite payloads compactados apenas de produtores fortemente confiáveis. Isole a desserialização em um processo ou container separado com supervisão de reinicialização para limitar o impacto na disponibilidade.