msgpack5: 多数のバッファリングされた値が、ストリーミングデコーダのスタックを枯渇させる可能性があります。
### 影響
ストリーミングデコーダは、チャンク内に残っているすべての完全な値に対して、再帰的に自身を呼び出します。 多数の小さな有効なMessagePack値を含む単一のチャンクは、JavaScriptのコールスタックを枯渇させ、プロセスまたはストリームを中断する可能性があります。
### 修正
ストリーミングデコーダは、現在、コールスタックの深さを一定に保ちながら、連結された値を反復的に処理します。
### 対策
1つのチャンクで受け入れるMessagePack値の数を制限するか、デコーダストリームに渡す前に、大きなバッチを分割してください。
影響を受けるパッケージ：
- npm (JavaScript) msgpack5: 影響を受けるバージョンは6.1.0未満、6.1.0で修正済み。