CVE-2026-107296

Nome do Software Vulnerável e Versões Afetadas msgpack5 versões anteriores a 6.1.0

Description A decodificação de um número inteiro assinado de 64 bits negativo modifica os bytes no buffer de entrada fornecido pelo chamador durante o cálculo do valor. Isso pode resultar em corrupção silenciosa de dados para aplicações que reutilizam ou retêm a entrada codificada para log, verificações de integridade ou processamento posterior. Números inteiros positivos e outros tipos de valores MessagePack não são afetados.

Recommendations Atualize para a versão 6.1.0. Copie a entrada MessagePack não confiável antes de decodificá-la. Evite reter ou reutilizar buffers de entrada após o processo de decodificação.