CVE-2026-107296 in msgpack5
Zusammenfassung
von VulDB • 08.10.2026
msgpack5 ist eine msgpack v5-Implementierung für Node.js und den Browser. Vor Version 6.1.0 werden beim Dekodieren einer negativen, vorzeichenbehafteten 64-Bit-Ganzzahl die entsprechenden Bytes im vom Aufrufer bereitgestellten Eingabepuffer während der Wertberechnung modifiziert. Anwendungen, die codierte Eingaben für Integritätsprüfungen, Protokollierung oder spätere Verarbeitung speichern oder wiederverwenden, können stillschweigend beschädigte Daten beobachten, wohingegen positive Ganzzahlen und andere MessagePack-Werttypen nicht betroffen sind. Dieses Problem wurde in Version 6.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.