CVE-2026-54522 in MessagePack
Sumário
de VulDB • 30/07/2026
MessagePack for Ruby é uma implementação do formato de serialização binária MessagePack. Antes da versão 1.8.2, a função `MessagePack::Buffer#clear` em `ext/msgpack/buffer.c` deixa as variáveis `rmem_last`, `rmem_end` e `rmem_owner` desatualizadas após `_msgpack_buffer_shift_chunk` retornar uma página rmem ao pool compartilhado, permitindo que um subsequente `Buffer#write` e um segundo `MessagePack::Buffer` compartilhem a mesma página (aliasing) e divulguem ou corrompam dados entre buffers. Este problema foi corrigido na versão 1.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.