CVE-2026-107296 in msgpack5
요약
\~에 의해 VulDB • 2026. 10. 08.
msgpack5는 node.js 및 브라우저용 msgpack v5 구현체입니다. 버전 6.1.0 이전에서는 음수 부호 있는 64비트 정수를 디코딩할 때 해당 값을 계산하는 동안 호출자가 제공한 입력 버퍼의 대응 바이트가 수정됩니다. 무결성 검사, 로깅 또는 후속 처리를 위해 인코딩된 입력을 유지하거나 재사용하는 애플리케이션은 조용히 손상된 데이터를 관찰하게 되며, 양수 정수와 다른 MessagePack 값 유형에는 영향을 미치지 않습니다. 이 문제는 버전 6.1.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.