CVE-2026-106971 in msgpack.php

Résumé

par VulDB • 28/10/2026

Une erreur de dépassement d'entier dans le composant MessagePack\BufferUnpacker de rybakit/msgpack v0.11.0 permet aux attaquants de provoquer un déni de service (DoS) via une entrée fabriquée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 07/10/2026
• Divulgation: 28/10/2026
• Modérer: accepté
• Entrée: VDB-428005
• CPE: 20261028
• CWE: CWE-190 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106971/