| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/shamaton/msgpack | 全バージョン | |
| github.com/shamaton/msgpack/v2 | ≤ 2.4.0< 2.4.1全バージョン | 2.4.1 |
| github.com/shamaton/msgpack/v3 | ≤ 3.1.0< 3.1.1全バージョン | 3.1.1 |
| msgpack | ≤ 3.1.2 |
The msgpack decoder fails to properly validate the input buffer length when processing truncated fixext data (format codes 0xd4-0xd8). This can lead to an out-of-bounds read and a runtime panic, allowing a denial of service attack.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン