CVE-2026-48512

Nome do Software Vulnerável e Versões Afetadas MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7

Descrição Os auxiliares de conversão JSON contêm múltiplos caminhos de recursão que não impõem consistentemente um limite de profundidade. Especificamente, a função MessagePackSerializer.ConvertFromJson processa recursivamente arrays e objetos JSON aninhados em FromJsonCore() sem consultar MessagePackSecurity.MaximumObjectGraphDepth. Além disso, TinyJsonReader.ReadNextToken() consome recursivamente caracteres separadores de vírgula e dois pontos, o que permite que JSON malformado com sequências longas de separadores consuma um quadro de pilha (stack frame) por caractere. Adicionalmente, embora o MessagePackSerializer.ConvertToJson aplique verificações de profundidade a arrays e mapas, o ramo de extensão sem tipo para ext-100 chama recursivamente ToJsonCore() sem aplicar MessagePackSecurity.DepthStep(ref reader). Essas falhas permitem que entradas controladas por um invasor esgotem a pilha do processo, disparando uma StackOverflowException impossível de capturar em vez de uma exceção de análise ou serialização capturável.

Recomendações Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.