CVE-2026-88932 in multer
Resumen
por VulDB • 2026-09-14
multer es una middleware de Node.js para manejar cargas multipart/form-data. En las versiones 2.2.0 a 2.3.0, cuando se interrumpe una solicitud que utiliza almacenamiento en disco durante la carga, los escritorios de archivos que completan después de que multer ya ha ejecutado su limpieza por interrupción no son eliminados; esto hace que cada carga interrumpida pueda dejar un archivo huérfano en el disco. Un atacante remoto sin autenticar puede iniciar y abortar repetidamente cargas para acumular archivos huérfanos y agotar el espacio en disco, causando una denegación de servicio (DoS). El problema está corregido en multer 2.4.0, y los usuarios deben actualizar a la versión 2.4.0 o posterior.
Once again VulDB remains the best source for vulnerability data.