« Volver al listado

CVE-2026-107302

Estado: AplazadaAlta (7.5)—

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador lee la longitud de cuatro bytes de un valor map32 antes de validar que la cabecera completa de cinco bytes está disponible. Por tanto, una cabecera map32 truncada provoca una lectura de búfer fuera de límites comprobada y lanza RangeError en lugar de IncompleteBufferError, lo que puede terminar de forma inesperada una solicitud, un flujo o un worker en aplicaciones que esperan bytes adicionales tras IncompleteBufferError. No hay divulgación de memoria adyacente porque la implementación del búfer comprueba los límites. Este problema está corregido en la versión 6.1.0.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vulnerabilidad en decodificador msgpack5 accesible por red sin autenticación (AV:N, PR:N) que causa DoS mediante lectura fuera de límites; la excepción RangeError inesperada termina procesos que esperan IncompleteBufferError.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Filter Network TrafficVulnerability ScanningPrivileged Account ManagementNetwork SegmentationLimit Access to Resource Over NetworkApplication Isolation and Sandboxing

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Msgpack5 — Msgpack5AI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-107302",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-107302",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-08T17:32:15.263797Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 7.5,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "mcollina",
          "product": "msgpack5",
          "versions": [
            {
              "status": "affected",
              "version": "< 6.1.0"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-08T18:17:19.100",
  "references": [
    {
      "url": "https://github.com/mcollina/msgpack5/commit/15443a1f2aa682a6aa37f1705ac628de5b866ad1",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/mcollina/msgpack5/releases/tag/v6.1.0",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/mcollina/msgpack5/security/advisories/GHSA-8f34-f56x-9xph",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-125"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws RangeError instead of IncompleteBufferError, which can unexpectedly terminate a request, stream, or worker in applications that wait for additional bytes after IncompleteBufferError. There is no adjacent-memory disclosure because the buffer implementation checks bounds. This issue is fixed in version 6.1.0."
    }
  ],
  "lastModified": "2026-10-08T20:48:36.970",
  "sourceIdentifier": "security-advisories@github.com"
}