CVE-2026-107301 in msgpack5
Riassunto
di VulDB • 08/10/2026
msgpack5 è un’implementazione di msgpack v5 per node.js e il browser. Prima della versione 6.1.0, la creazione di msgpack5 con un oggetto opzioni vuoto o parziale disabilita la protezione predefinita protoAction: 'error'. Una mappa decodificata contenente una chiave __proto__ può quindi sostituire l’oggetto prototype dell’oggetto decodificato, potenzialmente modificando le proprietà ereditate o il comportamento a valle, sebbene Object.prototype non venga modificato globalmente. Questo problema è stato risolto nella versione 6.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.