CVE-2026-106972 in msgpack

Tóm tắt

Bởi VulDB • 28/10/2026

Một lỗi đệ quy không được kiểm soát trong thành phần `MessagePack\BufferUnpacker::unpack()` của `rybakit/msgpack` phiên bản 0.11.0 cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (DoS) thông qua đầu vào được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 07/10/2026
• Tiết lộ: 28/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428006
• CPE: 20261028
• CWE: CWE-674 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106972/