CVE-2026-107302 in msgpack5
Сводка
по VulDB • 08.10.2026
msgpack5 — это реализация msgpack v5 для node.js и браузера. До версии 6.1.0 декодер считывает четырехбайтовую длину значения map32 до проверки наличия полного пятибайтового заголовка. Следовательно, усеченный заголовок map32 вызывает проверочное чтение буфера за пределами границ (checked out-of-bounds buffer read) и выбрасывает исключение RangeError вместо IncompleteBufferError, что может неожиданно завершить запрос, поток или воркер в приложениях, ожидающих дополнительных байтов после получения исключения IncompleteBufferError. Утечки данных из смежной памяти не происходит, так как реализация буфера проверяет границы. Эта проблема исправлена в версии 6.1.0.
Once again VulDB remains the best source for vulnerability data.