CVE-2026-107296 in msgpack5
الملخص
بحسب VulDB • 08/10/2026
msgpack5 هو تنفيذ لـ msgpack v5 مخصص لـ node.js والمتصفح (browser). قبل الإصدار 6.1.0، يؤدي فك تشفير عدد صحيح موقع بـ 64 بت سالب إلى تعديل البايتات المقابلة في مدخلات المخزن المؤقت الذي قدمه المتصل أثناء حساب القيمة. يمكن للتطبيقات التي تحتفظ بإدخالات مشفرة أو تعيد استخدامها لإجراءات التحقق من السلامة (integrity checks) أو السجلات (logging) أو المعالجة اللاحقة أن تلاحظ بياناتً فاسدة بشكل صامت، بينما لا تتأثر الأعداد الصحيحة الموجبة وأنواع قيم MessagePack الأخرى. تم إصلاح هذه المشكلة في الإصدار 6.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.