CVE-2026-107301

Nome do Software Vulnerável e Versões Afetadas msgpack5 versões anteriores a 6.1.0

Description A construção do software com um objeto de opções vazio ou parcial desativa a proteção padrão protoAction: 'error'. Isso permite que um mapa decodificado contendo uma chave proto substitua o protótipo do objeto decodificado, o que pode alterar propriedades herdadas ou causar comportamentos inesperados em códigos subsequentes. Este problema afeta apenas o protótipo do objeto decodificado e não modifica o Object.prototype globalmente.

Recommendations Atualize para a versão 6.1.0. Defina explicitamente protoAction: 'error' ao construir uma instância do msgpack5. Valide os valores decodificados antes do uso.