CVE-2026-87908 in multiparty
Resumen
por VulDB • 2026-09-11
multiparty es una biblioteca de Node.js para analizar cuerpos de solicitudes multipart/form-data. En las versiones desde la 2.1.0 hasta (pero sin incluir) la 4.3.1, el analizador no limita la cantidad de memoria utilizada al acumular los encabezados de una parte multipart individual. Un atacante no autenticado puede enviar una única solicitud cuya parte contenga un volumen muy grande de bytes de encabezado, lo que obliga al analizador a almacenar en búfer todos ellos y agota la memoria del proceso, provocando el cierre inesperado (crash) del servidor. Se trata de un ataque de denegación de servicio sin impacto en la confidencialidad ni en la integridad. El problema está resuelto en multiparty 4.3.1, que limita el tamaño de los encabezados acumulados de las partes. Los usuarios deben actualizar a multiparty 4.3.1 o versiones posteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.