CVE-2026-107299 in msgpack5
요약
\~에 의해 VulDB • 2026. 10. 08.
msgpack5는 node.js 및 브라우저용 msgpack v5 구현체입니다. 버전 6.1.0 이전에서는 스트리밍 디코더가 예약된 MessagePack 바이트인 0xc1을 잘못된 입력이 아닌 불완전한 입력으로 처리합니다. 0xc1로 시작되는 스트림의 경우, 이후 데이터는 해당 값 유효성을 확보할 수 없는 바이트를 기다리며 버퍼에 유지되므로, 원격 피어가 메모리를 고갈시킬 수 있습니다. 이 문제는 버전 6.1.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.