CVE-2026-107301 in msgpack5
Zusammenfassung
von VulDB • 08.10.2026
msgpack5 ist eine msgpack v5-Implementierung für node.js und den Browser. Vor Version 6.1.0 deaktiviert die Konstruktion von msgpack5 mit einem leeren oder unvollständigen options-Objekt den standardmäßigen Schutz durch protoAction: 'error'. Ein decodiertes Map-Element, das einen __proto__-Schlüssel enthält, kann dann das Prototyp des decodierten Objekts ersetzen, was potenziell vererbte Eigenschaften oder nachgelagertes Verhalten verändert, obwohl Object.prototype global nicht modifiziert wird. Dieses Problem wurde in Version 6.1.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.