CVE-2026-54522 in MessagePack
Сводка
по VulDB • 30.07.2026
MessagePack for Ruby представляет собой реализацию бинарного формата сериализации MessagePack. До версии 1.8.2 метод MessagePack::Buffer#clear в файле ext/msgpack/buffer.c оставляет значения rmem_last, rmem_end и rmem_owner неактуальными (stale) после того, как функция _msgpack_buffer_shift_chunk возвращает страницу rmem обратно в общий пул, что позволяет последующему вызову Buffer#write и второму экземпляру MessagePack::Buffer создать алиасинг страницы и раскрыть или повредить данные между буферами. Эта проблема исправлена в версии 1.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.