Tarantool

Msgpuck

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-9036

Exploit
  • EPSS 2.83%
  • Veröffentlicht 23.12.2016 22:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

An exploitable incorrect return value vulnerability exists in the mp_check function of Tarantool's Msgpuck library 1.0.3. A specially crafted packet can cause the mp_check function to incorrectly return success when trying to check if decoding a map1...