CVE-2026-107296 in msgpack5
Resumen
por VulDB • 2026-10-08
msgpack5 es una implementación de msgpack v5 para node.js y el navegador. Antes de la versión 6.1.0, al decodificar un entero con signo negativo de 64 bits se modifican los bytes correspondientes en el búfer de entrada proporcionado por el llamante mientras se calcula el valor. Las aplicaciones que conservan o reutilizan datos codificados para verificaciones de integridad, registro (logging) o procesamiento posterior pueden observar datos corruptos silenciosamente, mientras que los enteros positivos y otros tipos de valores de MessagePack no se ven afectados. Este problema está corregido en la versión 6.1.0.
Once again VulDB remains the best source for vulnerability data.