Към съдържанието
Търсене

CVE-2026-2359: expressjs multer, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Multer is a node.js middleware for handling `multipart/form-data`. A vulnerability in Multer prior to version 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by dropping connection during file upload, potentially causing resource exhaustion. Users should upgrade to version 2.1.0 to receive a patch. No known workarounds are available.

Засегнати продукти

  • expressjs multer: 0.0.0 преди 2.1.0
  • Red Hat: още 9 продукта, добавени от Red Hat

    Red Hat Developer Hub 1.8, Red Hat Developer Hub 1.9, Logging Subsystem for Red Hat OpenShift, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Trusted Profile Analyzer, Self-service automation portal 2

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в expressjs multer

Първоизточници

CVE-2026-2359: expressjs multer, отказ на услуга | freedomonline.bg