msgpack-java до 0.9.12 содержит уязвимость переполнения стека в MessageUnpacker.unpackValue(), которая рекурсивно десериализует массивы и карты без ограничений глубины вложения. Злоумышленники могут создавать полезные данные с глубоко вложенными массивами, чтобы исчерпать стек потока десериализации и вызвать ошибку StackOverflowError, вызывающую сбои десериализации для каждого запроса.
Показать оригинальное описание (EN)
msgpack-java through 0.9.12 contains a stack overflow vulnerability in MessageUnpacker.unpackValue() that recursively deserializes arrays and maps without nesting depth limits. Attackers can craft payloads with deeply nested arrays to exhaust the deserializing thread's stack and trigger StackOverflowError, causing per-request deserialization failures.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/msgpack/msgpack-java
disclosure@vulncheck.com
https://github.com/msgpack/msgpack-java/blob/v0.9.12/msgpack-core/src/main/java…
disclosure@vulncheck.com
https://github.com/msgpack/msgpack-java/issues/1015
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/msgpack-java-through-0.9.12-stack-overflow…
disclosure@vulncheck.com