Msgpack 安全漏洞
- CNNVD編號：CNNVD-202107-1686
- 危害等級： 超危
- CVE編號：CVE-2021-23410
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-07-23
- 更新時間：2021-07-23
漏洞簡介
Matteo Collina msgpack5是 （Matteo Collina）開源的一個應(yīng)用軟件。提供一個適用于node.js和瀏覽器的msgpack v5實現(xiàn)，具有擴展點支持。
Msgpack 存在安全漏洞，該漏洞源于程序通過unpack函數(shù)反序列化產(chǎn)生不可信數(shù)據(jù)。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
參考網(wǎng)站
來源:nvd.nist.gov
受影響實體
暫無
