Veille sécuritéBackend & données
P3Élevée
L’extension C de msgpack-python peut ne pas libérer une valeur décodée lorsque le rejet d’une clé de map survient avec strict_map_key=True, valeur par défaut. Des entrées malformées répétées peuvent faire croître sans limite la mémoire du processus; le défaut est corrigé en version 1.2.3.
Python
IdentifiantCVE-2026-114613
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.2.3
Source : NVD — CVE-2026-114613
Analyse technique
Le défaut concerne l’extension C msgpack._cmsgpack et les interfaces unpackb() et Unpacker.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T19:17:37.733Z, dans la période demandée. Sa mise à jour du 2026-10-23 est postérieure à la période.
ImpactCroissance de la mémoire du processus et déni de service.
Versions affectéesVersions antérieures à 1.2.3
Version corrigée1.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-22T19:17:37.733Z
Mise à jour2026-10-23T21:17:21.823Z
Action recommandée
Mettre à niveau msgpack-python vers la version 1.2.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).