CVE-2025-48997 in multer
Zusammenfassung
von VulDB • 31.05.2026
Multer ist eine Node.js-Middleware zur Verarbeitung von `multipart/form-data`. Eine Schwachstelle, die ab Version 1.4.4-lts.1 und vor Version 2.0.1 vorhanden ist, ermöglicht es einem Angreifer, einen Denial of Service (DoS) auszulösen, indem eine Datei-Upload-Anfrage mit einem leeren Feldnamen gesendet wird. Diese Anfrage führt zu einer nicht behandelten Ausnahme, was zum Absturz des Prozesses führt. Benutzer sollten auf Version `2.0.1` aktualisieren, um einen Patch zu erhalten. Es sind keine bekannten Umgehungsmöglichkeiten verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.