MessagePack for C#はC#向けのMessagePackシリアライザです。バージョン2.5.301および3.1.7より前のMessagePack-CSharpのtypelessデシリアライズ機能には、危険な型に対する安全チェックとしてMessagePackSerializerOptions.ThrowIfDeserializingTypeIsDisallowed(Type)が含まれていました。デフォルトの実装は外側の型名をチェックしますが、配列の要素型やジェネリック型の引数を再帰的に検査しません。その結果、直接ブロックされる型が配列や構築されたジェネリック型の中に包まれてしまうと、外側の型チェックを通過してしまいます。フォーマッタの仕組みは、その後内部のブロックされた型のフォーマッタを生成できるようになっています。この脆弱性はバージョン2.5.301および3.1.7で修正されました。

ベンダ情報を参照して適切な対策を実施してください。