CVE-2026-54522 in MessagePack
Riassunto
di VulDB • 30/07/2026
MessagePack per Ruby è un'implementazione del formato di serializzazione binaria MessagePack. Prima della versione 1.8.2, la funzione MessagePack::Buffer#clear in ext/msgpack/buffer.c lascia i valori rmem_last, rmem_end e rmem_owner obsoleti dopo che _msgpack_buffer_shift_chunk restituisce una pagina rmem al pool condiviso, consentendo a un successivo Buffer#write e a un secondo oggetto MessagePack::Buffer di creare alias della pagina ed esporre o corrompere i dati tra buffer diversi. Questo problema è stato risolto nella versione 1.8.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.