Kriszyp

Msgpackr

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-52079

  • EPSS 0.46%
  • Veröffentlicht 28.12.2023 16:16:01
  • Zuletzt bearbeitet 21.11.2024 08:39:07

msgpackr is a fast MessagePack NodeJS/JavaScript implementation. Prior to 1.10.1, when decoding user supplied MessagePack messages, users can trigger stuck threads by crafting messages that keep the decoder stuck in a loop. The fix is available in v1...