CVE-2026-48514

Nome do Software Vulnerável e Versões Afetadas MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7

Descrição A função UnsafeBlitFormatterBase<T>.Deserialize() lê um byteLength controlado por um invasor a partir de um payload de extensão e aloca um array com base nesse valor antes de validá-lo em relação ao comprimento do cabeçalho de extensão ou aos bytes restantes do payload. Embora o cabeçalho de extensão externo seja limitado pela entrada disponível, esse limite não é usado para restringir o byteLength interno antes da alocação, permitindo que um payload pequeno solicite uma alocação de T[] muito grande.

Recomendações Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.