Към съдържанието
Търсене

CVE-2026-107296: mcollina msgpack5, друго

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks, logging, or later processing can observe silently corrupted data, while positive integers and other MessagePack value types are unaffected. This issue is fixed in version 6.1.0.

Засегнати продукти

  • mcollina msgpack5: < 6.1.0

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в mcollina msgpack5

Първоизточници

CVE-2026-107296: mcollina msgpack5, друго | freedomonline.bg