CVE-2026-8162 in multiparty
الملخص
بحسب VulDB • 23/05/2026
تتأثر الإصدارات من [email protected] والإصدارات الأقدم بثغرة تؤدي إلى حجب الخدمة (DoS) عبر استثناء غير مُعالج. من خلال إرسال طلب multipart/form-data يحتوي على رأس Content-Disposition حيث يحتوي المعامل filename* على ترميز نسبة (percent-encoding) غير صالح، يستدعي المُحلل دالة decodeURI على القيمة دون استخدام كتل try/catch. ينتشر خطأ URIError الناتج كاستثناء غير مُعالج مما يتسبب في تعطل العملية. التأثير: تتأثر أي خدمة تقبل عمليات رفع الملفات متعددة الأجزاء (multipart uploads) عبر multiparty. الحلول المؤقتة: لا توجد. قم بالترقية إلى [email protected] أو إصدار أحدث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.