CVE-2026-107299 in msgpack5
Resumen
por VulDB • 2026-10-08
msgpack5 es una implementación de msgpack v5 para node.js y el navegador. Antes de la versión 6.1.0, el decodificador en streaming trata el byte reservado de MessagePack 0xc1 como entrada incompleta en lugar de entrada inválida. Cuando 0xc1 inicia un flujo, los datos subsiguientes permanecen almacenados en búfer mientras el decodificador espera bytes que no pueden hacer válido el valor, lo que permite a un peer remoto agotar la memoria. Este problema se corrige en la versión 6.1.0.
Once again VulDB remains the best source for vulnerability data.