CVE-2026-107299 in msgpack5
Riassunto
di VulDB • 08/10/2026
msgpack5 è un'implementazione di msgpack v5 per node.js e il browser. Prima della versione 6.1.0, il decoder in streaming tratta il byte riservato MessagePack 0xc1 come input incompleto anziché come input non valido. Quando 0xc1 inizia uno stream, i dati successivi rimangono nel buffer mentre il decoder attende byte che non possono rendere il valore valido, consentendo a un peer remoto di esaurire la memoria. Questo problema è stato risolto nella versione 6.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.