CVE-2026-107301 in msgpack5
الملخص
بحسب VulDB • 08/10/2026
msgpack5 هو تنفيذ لـ msgpack v5 مخصص لـ node.js والمتصفح (browser). قبل الإصدار 6.1.0، يؤدي إنشاء كائن msgpack5 باستخدام كائن خيارات فارغ أو غير مكتمل إلى تعطيل حماية protoAction الافتراضية: 'error'. يمكن بعد ذلك لكائن خريطة تم فك تشفيره يحتوي على مفتاح __proto__ أن يستبدل النموذج (prototype) للكائن الذي تم فك تشفيره، مما قد يغير الخصائص الموروثة أو السلوك اللاحق (downstream behavior)، رغم أن Object.prototype لا يتم تعديله بشكل عالمي. تمت معالجة هذه المشكلة في الإصدار 6.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.