Msgpack5 Project

Msgpack5

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-21368

Exploit
  • EPSS 1.33%
  • Veröffentlicht 12.03.2021 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:48:12

msgpack5 is a msgpack v5 implementation for node.js and the browser. In msgpack5 before versions 3.6.1, 4.5.1, and 5.2.1 there is a "Prototype Poisoning" vulnerability. When msgpack5 decodes a map containing a key "__proto__", it assigns the decoded ...