Veille sécuritéBackend & données
P4Non déterminée
Un débordement d’entier dans `MessagePack\BufferUnpacker` de `rybakit/msgpack` peut provoquer un déni de service lorsque l’application utilise PHP 32 bits et traite une entrée MessagePack spécialement conçue. Les versions antérieures à 0.11.0 sont concernées ; mettre à niveau vers la version 0.11.0 ou ultérieure.
PHP
IdentifiantCVE-2026-106971
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif0.11.0
Source : NVD — CVE-2026-106971
Analyse technique
L’entrée MessagePack provoque un débordement d’entier dans le composant `MessagePack\BufferUnpacker`; l’impact signalé est un déni de service sur PHP 32 bits.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T15:17:02.553Z, dans la période demandée. La date de publication est retenue comme date de l’événement ; la mise à jour indiquée après la période n’est pas utilisée comme événement.
ImpactDéni de service lors du traitement d’une entrée MessagePack spécialement conçue dans une application utilisant PHP 32 bits.
Versions affectéesrybakit/msgpack versions antérieures à 0.11.0, dans les applications exécutées sur PHP 32 bits
Version corrigée0.11.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T15:17:02.553Z
Action recommandée
Mettre à niveau rybakit/msgpack vers la version 0.11.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).