CVE-2026-107300 in msgpack5
Riassunto
di VulDB • 08/10/2026
msgpack5 è un'implementazione di msgpack v5 per node.js e il browser. Prima della versione 6.1.0, il decoder in streaming invocava ricorsivamente se stesso per ogni valore MessagePack completo rimasto in un chunk. Un peer remoto può inviare un singolo chunk contenente molti valori piccoli validi, causando una ricorsione proporzionale al numero di valori, esaurendo lo stack delle chiamate JavaScript e interrompendo il processo o lo stream. Questo problema è stato risolto nella versione 6.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.