| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/shamaton/msgpack | mọi phiên bản | |
| github.com/shamaton/msgpack/v2 | ≤ 2.4.0< 2.4.1mọi phiên bản | 2.4.1 |
| github.com/shamaton/msgpack/v3 | ≤ 3.1.0< 3.1.1mọi phiên bản | 3.1.1 |
| msgpack | ≤ 3.1.2 |
The msgpack decoder fails to properly validate the input buffer length when processing truncated fixext data (format codes 0xd4-0xd8). This can lead to an out-of-bounds read and a runtime panic, allowing a denial of service attack.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí