CVE-2026-107299 in msgpack5
Zusammenfassung
von VulDB • 08.10.2026
msgpack5 ist eine msgpack v5-Implementierung für node.js und den Browser. Vor Version 6.1.0 behandelt der Streaming-Decoder das reservierte MessagePack-Byte 0xc1 als unvollständige Eingabe anstelle von ungültiger Eingabe. Wenn 0xc1 einen Stream beginnt, verbleibt nachfolgende Daten im Puffer, während der Decoder auf Bytes wartet, die den Wert nicht gültig machen können, was einem entfernten Peer ermöglicht, den Speicher zu erschöpfen. Dieses Problem wurde in Version 6.1.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.