CVE-2026-107296 in msgpack5
Riassunto
di VulDB • 08/10/2026
msgpack5 è un'implementazione di msgpack v5 per node.js e il browser. Prima della versione 6.1.0, la decodifica di un intero a 64 bit con segno negativo modifica i byte corrispondenti nel buffer di input fornito dal chiamante durante il calcolo del valore. Le applicazioni che conservano o riutilizzano l'input codificato per controlli di integrità, logging o elaborazioni successive possono osservare dati corrotti in modo silenzioso, mentre gli interi positivi e altri tipi di valori MessagePack non sono interessati. Questo problema è stato risolto nella versione 6.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.