AutoMapper: 2 fallas que se corrigen con la versión 15.1.4

Qué puede pasar

Lo más grave: un atacante puede dejar tu servicio lento o sin responder. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza AutoMapper a la versión 15.1.4 o posterior.

Paquetes afectados

Fallas que incluye

• AutoMapper: Recursividad no controlada con parámetros de constructor · Alta · CVE-2026-128082 · GHSA-6vhm-j9h7-f9gh · 13 de noviembre de 2026
• AutoMapper: Denegación de servicio mediante recursividad no controlada que evita MaxDepth · Alta · CVE-2026-128081 · GHSA-gpwp-5797-mjff · 13 de noviembre de 2026

Van juntas porque todas se resuelven con la misma acción.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Qué tan usado

Muy usado. Está entre el 0.027 % más descargado de su gestor de paquetes (ecosyste.ms).

CVSS

7.5 de 10

Publicada por la fuente

13 de noviembre de 2026

Vista por primera vez

14 de noviembre de 2026 a las 12:04 p.m. (hora de México)

Etiquetas

nuget

Fuente

GitHub Advisory Database · CC BY 4.0