Към съдържанието
Търсене

CVE-2026-107300: mcollina msgpack5, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the streaming decoder recursively invokes itself for each complete MessagePack value remaining in a chunk. A remote peer can send one chunk containing many small valid values, causing recursion proportional to the value count, exhausting the JavaScript call stack, and interrupting the process or stream. This issue is fixed in version 6.1.0.

Засегнати продукти

  • mcollina msgpack5: < 6.1.0

Вид слабост

История

  • 8 октомври 2026 Публикувано

Други уязвимости в mcollina msgpack5

Първоизточници

CVE-2026-107300: mcollina msgpack5, отказ на услуга | freedomonline.bg