CVE-2026-107301 in msgpack5
요약
\~에 의해 VulDB • 2026. 10. 08.
msgpack5는 node.js 및 브라우저용 msgpack v5 구현체입니다. 버전 6.1.0 이전에서는 빈 또는 부분적인 options 객체를 사용하여 msgpack5를 생성하면 기본 protoAction: 'error' 보호 기능이 비활성화됩니다. __proto__ 키를 포함하는 디코딩된 맵은 디코딩된 개체의 프로토타입을 대체하여 상속된 속성이나 하류 동작이 변경될 수 있지만, Object.prototype은 전역적으로 수정되지 않습니다. 이 문제는 버전 6.1.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.