Msgpack5
Msgpack5: vulnerabilidades y CVE
Msgpack5 tiene 7 vulnerabilidades publicadas, 7 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE7
Últimos 12 meses7
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-107302 | Alta (7.5) | 0.43% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador lee la longitud de cuatro bytes de un valor map32 antes de validar que la cabecera completa… |
| CVE-2026-107301 | Media (6.5) | 0.37% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, construir msgpack5 con un objeto de opciones vacío o parcial deshabilita la protección predeterminada… |
| CVE-2026-107300 | Alta (7.5) | 0.43% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador de flujos se invoca a sí mismo de forma recursiva por cada valor MessagePack completo que… |
| CVE-2026-107299 | Media (5.9) | 0.39% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador de flujos trata el byte reservado de MessagePack 0xc1 como entrada incompleta en lugar de… |
| CVE-2026-107298 | Media (5.3) | 0.37% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, las rutas de decodificación de arrays y mapas no tienen límite de profundidad de anidamiento, lo que permite… |
| CVE-2026-107297 | Media (5.9) | 0.39% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador de flujos vuelve a analizar desde el principio un array o mapa incompleto cada vez que llega… |
| CVE-2026-107296 | Baja (3.7) | 0.28% | — | 8 oct 2026 | msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, la decodificación de un entero con signo de 64 bits negativo modifica los bytes correspondientes del búfer de… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.