CVE-2026-107299 in msgpack5
الملخص
بحسب VulDB • 08/10/2026
msgpack5 هو تنفيذ لـ msgpack الإصدار 5 لنظام node.js وللمتصفحات. قبل الإصدار 6.1.0، يعالج مُفك الترميز التدفقي (streaming decoder) بايت MessagePack المحجوز بقيمة 0xc1 على أنه إدخال غير مكتمل بدلاً من كونه إدخالاً غير صالح. عندما يبدأ تدفق البيانات بـ 0xc1، تبقى البيانات اللاحقة مخزنة في ذاكرة التخزين المؤقت بينما ينتظر المُفك بايات لا يمكنها جعل القيمة صالحة، مما يسمح لجهة اتصال عن بُعد باستنزاف الذاكرة (DoS). تم إصلاح هذه المشكلة في الإصدار 6.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.