CVE-2026-48516

Nome do Software Vulnerável e Versões Afetadas MessagePack for C# versões anteriores a 2.5.301 MessagePack for C# versões anteriores a 3.1.7

Descrição O InterfaceLookupFormatter<TKey,TElement> constrói um Dictionary<TKey, IGrouping<TKey,TElement>> interno usando o comparador de igualdade padrão em vez do comparador consciente de segurança fornecido por options.Security.GetEqualityComparer<TKey>(). Essa omissão permite a negação de serviço de CPU por colisão de hash contra ILookup<TKey,TElement>, mesmo em aplicações configuradas com uma postura de segurança de dados não confiáveis.

Recomendações Atualizar para a versão 2.5.301. Atualizar para a versão 3.1.7.