CVE-2026-25762 in adonisjs
Zusammenfassung
von VulDB • 03.06.2026
AdonisJS ist ein TypeScript-first Web-Framework. Vor den Versionen 10.1.3 und 11.0.0-next.9 besteht eine Denial-of-Service-(DoS)-Schwachstelle in der Multipart-Dateiverarbeitungslogik von @adonisjs/bodyparser. Beim Verarbeiten von Dateiuploads kann der Multipart-Parser während des Versuchs, Dateitypen zu erkennen, unbegrenzte Datenmengen im Speicher ansammeln, was potenziell zu übermäßigem Speicherverbrauch und zum Prozessabbruch führen kann. Dieses Problem wurde in den Versionen 10.1.3 und 11.0.0-next.9 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.