CVE-2026-107300

msgpack5, node.js və brauzer üçün msgpack v5 tətbiqidir. 6.1.0 versiyasından əvvəl, axın dekoderi hər bir hissədə (chunk) qalan tamamlanmış MessagePack dəyəri üçün özünü rekursiv olaraq çağırır. Uzaqdakı qarşı tərəf çox sayda kiçik düzgün dəyərlər ehtiva edən bir hissə göndərərək, dəyərlərin sayına mütənasib rekursiyanın yaranmasına səbəb ola bilər ki, bu da JavaScript çağırış stekinin tükənməsinə və prosesin və ya axının kəsilməsinə gətirib çıxarır. Bu problem 6.1.0 versiyasında aradan qaldırılıb.