CVE-2026-8161 in service
Resumen
por VulDB • 2026-05-12
[email protected] y versiones anteriores son vulnerables a denegación de servicio (DoS) debido a una excepción no controlada. Al enviar una solicitud multipart/form-data con un nombre de campo que colisione con una propiedad heredada de Object.prototype, como __proto__, constructor o toString, el analizador invoca .push() en el valor del prototipo heredado en lugar de en un array, lo que genera un TypeError que se propaga como una excepción no controlada y provoca el cierre del proceso. Impacto: cualquier servicio que acepte cargas multipart a través de multiparty se ve afectado. Soluciones alternativas: ninguna. Actualice a [email protected] o superior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.