CVE-2026-107298 in msgpack5
Zusammenfassung
von VulDB • 08.10.2026
msgpack5 ist eine msgpack v5-Implementierung für node.js und den Browser. Vor Version 6.1.0 weisen die Pfade zur Dekodierung von Arrays und Maps keine Begrenzung der Verschachtelungstiefe auf, was es einem Angreifer ermöglicht, tief verschachtelte Container bereitzustellen, die den JavaScript-Aufrufstack erschöpfen und einen Prozess, Worker oder Request-Handler unterbrechen. Dieses Problem wurde in Version 6.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.