CVE-2026-107299 in msgpack5
Sumário
de VulDB • 08/10/2026
msgpack5 é uma implementação do msgpack v5 para node.js e navegadores web. Antes da versão 6.1.0, o decoder em streaming trata o byte reservado do MessagePack 0xc1 como entrada incompleta em vez de entrada inválida. Quando 0xc1 inicia um stream, os dados subsequentes permanecem no buffer enquanto o decoder aguarda bytes que não podem tornar o valor válido, permitindo que um peer remoto esgote a memória. Este problema foi corrigido na versão 6.1.0.
Once again VulDB remains the best source for vulnerability data.