CVE:CVE-2011-4919
CNNVD:CNNVD-201911-1152
mpack是一款MessagePack序列化格式的编码/解码器的C语言实现。
mpack 1.6版本中存在信息泄露漏洞。远程攻击者可通过窃听其他用户发送邮件利用该漏洞获取敏感信息。
solution:Upgrade mpack_project mpack to a higher version than 1.6,and avoid the version 1.6