• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 应用
  • -
  • Msgpack 安全漏洞
    • CNNVD编号:CNNVD-202107-1686
    • 危害等级: 超危 
    • CVE编号:CVE-2021-23410
    • 漏洞类型: 其他
    • 威胁类型:未知
    • 厂       商:未知
    • 漏洞来源:国家信息安全漏洞库
    • 发布时间:2021-07-23
    • 更新时间:2021-07-23

    漏洞简介

    Matteo Collina msgpack5是 (Matteo Collina)开源的一个应用软件。提供一个适用于node.js和浏览器的msgpack v5实现,具有扩展点支持。

    Msgpack 存在安全漏洞,该漏洞源于程序通过unpack函数反序列化产生不可信数据。

    漏洞公示

    目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

    https://github.com/msgpack/msgpack-node

    参考网站

    受影响实体

    暂无