CVE-2026-54522 in MessagePack
요약
\~에 의해 VulDB • 2026. 07. 30.
Ruby용 MessagePack은 MessagePack 바이너리 직렬화 형식의 구현체입니다. 버전 1.8.2 이전의 MessagePack::Buffer#clear(ext/msgpack/buffer.c)는 _msgpack_buffer_shift_chunk이 rmem 페이지를 공유 풀로 반환한 후에도 rmem_last, rmem_end 및 rmem_owner가 stale 상태로 남아 있어, 이후 Buffer#write 호출과 두 번째 MessagePack::Buffer 인스턴스가 해당 페이지에 대한 별칭(aliasing)을 생성하여 버퍼 간 데이터를 유출하거나 손상시킬 수 있습니다. 이 문제는 버전 1.8.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.