CVE-2026-107296
Təsvir
msgpack5, node.js və brauzer üçün msgpack v5 implementasiyasıdır. 6.1.0 versiyasından əvvəl, mənfi imzalı 64-bit tam ədədin dekodlaşdırılması, dəyər hesablanarken çağırıcı tərəfindən təmin edilən giriş buferindəki müvafiq baytları dəyişdirir. Bütövlük yoxlamaları, loqlama və ya sonrakı emal üçün kodlaşdırılmış girişi saxlayan və ya yenidən istifadə edən tətbiqlərdə məlumatların səssiz şəkildə korlandığı müşahidə edilə bilər; müsbət tam ədədlər və digər MessagePack dəyər tipləri isə bundan təsirlənmir. Bu problem 6.1.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- msgpack56.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| msgpack5npm | v < 6.1.0 | 6.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.