AltaVulnerabilidadGitHub Advisory Database13 de noviembre de 2026

AutoMapper: Negación de servicio a través de recursión no controlada que evita MaxDepth

Título original: AutoMapper: Denial of Service via uncontrolled recursion that bypasses MaxDepth

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué hacer

Actualiza AutoMapper a la versión 15.1.4 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
AutoMapper	nuget	< 15.1.4	15.1.4

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-128081 · GHSA-gpwp-5797-mjff
CVSS: 7.5 de 10
Probabilidad de ataque: 0.5 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 13 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 03:18 p.m. (hora de México)
Etiquetas: nuget
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.