CVE-2026-112332

Nome do Software Vulnerável e Versões Afetadas Motor.NET versões anteriores a 0.19.0

Descrição Existe uma exceção não capturada na função JsonNetDeserializer.Deserialize. Um invasor remoto com a capacidade de publicar em uma fila ou tópico consumido pode causar a interrupção permanente do serviço ao enviar um JSON estruturalmente válido que não corresponde ao tipo esperado do manipulador. Isso ocorre porque a JsonSerializationException não é tratada juntamente com a JsonReaderException e a InvalidCastException. Consequentemente, a função TypedConsumerService.SingleMessageConsumeAsync trata o erro como uma falha crítica e aciona o StopApplication. Como a mensagem não confirmada é entregue novamente ao reiniciar, o serviço entra em um loop de falha permanente.

Recomendações Atualize o Motor.NET para a versão 0.19.0 ou posterior.