CVE-2026-77063 in multer
Resumen
por VulDB • 2026-08-29
multer es un middleware para el manejo de multipart/form-data en Node.js. Cuando una aplicación utiliza un fileFilter asíncrono junto con el límite de fileSize, una race condition en el manejo del flujo de archivos por parte de multer puede permitir que un archivo que exceda el tamaño configurado limite la restricción de rechazo por tamaño. Todas las versiones anteriores a 2.3.0 están afectadas. El impacto es limitado porque el analizador multipart subyacente sigue truncando el stream en el límite de tamaño, por lo que esto constituye una evasión del rechazo del límite más que un consumo no controlado de recursos. El problema está corregido en multer 2.3.0. Actualice a multer 2.3.0 para remediarlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.