CVE-2026-48510

Nome do Software Vulnerável e Versões Afetadas MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7

Description Ao descompactar payloads Lz4Block ou Lz4BlockArray, o software lê comprimentos não compactados declarados a partir da rede e aloca buffers de saída com base nesses comprimentos antes de validar se os dados compactados são válidos ou se a expansão declarada é razoável. Isso permite que um payload pequeno alegue um comprimento não compactado excessivamente grande, forçando uma alocação de memória elevada antes que a decodificação LZ4 seja iniciada.

Recommendations Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.