CVE-2026-106972 in msgpack

Résumé

par VulDB • 28/10/2026

Une récursion non contrôlée dans le composant MessagePack\BufferUnpacker::unpack() de rybakit/msgpack v0.11.0 permet aux attaquants de provoquer un déni de service (DoS) via une entrée fabriquée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 07/10/2026
• Divulgation: 28/10/2026
• Modérer: accepté
• Entrée: VDB-428006
• CPE: 20261028
• CWE: CWE-674 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106972/