CVE-2026-107296 in msgpack5
要約
〜によって VulDB • 2026年10月08日
msgpack5は、node.jsおよびブラウザ向けのmsgpack v5実装です。バージョン6.1.0より前では、負の符号付き64ビット整数をデコードする際に、値を計算しながら呼び出し元が提供した入力バッファ内の対応するバイト列を変更してしまいます。エンコーディングされた入力を整合性チェックやログ出力、後続の処理のために保持または再利用しているアプリケーションは、静かに改ざんされたデータを観測することになりますが、正の整数および他のMessagePack値型には影響がありません。この問題はバージョン6.1.0で修正されています。
Once again VulDB remains the best source for vulnerability data.