CVE-2026-77063 in multer
Zusammenfassung
von VulDB • 29.08.2026
multer ist eine Middleware zur Verarbeitung von multipart/form-data in Node.js. Wenn eine Anwendung einen asynchronen fileFilter zusammen mit der fileSize-Beschränkung verwendet, kann ein Race Condition im Datei-Stream-Handling von multer dazu führen, dass eine Datei, die das konfigurierte Größenlimit überschreitet, die Ablehnung des Limits umgeht. Alle Versionen vor 2.3.0 sind betroffen. Die Auswirkung ist begrenzt, da der zugrunde liegende multipart-Parser den Stream weiterhin am Größenlimit abschneidet; dies stellt daher eine Umgehung der Limit-Ablehnung und keinen unkontrollierten Ressourcenverbrauch dar. Das Problem wurde in multer 2.3.0 behoben. Führen Sie ein Upgrade auf multer 2.3.0 durch, um das Problem zu beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.