CVE-2020-36661 in lua-multipart
Résumé
par VulDB • 10/06/2026
Une vulnérabilité a été identifiée dans Kong lua-multipart 0.5.8-1. Elle a été déclarée comme problématique. Cette vulnérabilité affecte la fonction `is_header` du fichier `src/multipart.lua`. La manipulation entraîne une complexité de l'expression régulière inefficace (ReDoS). La mise à niveau vers la version 0.5.9-1 permet de résoudre ce problème. Le nom correctif est d632e5df43a2928fd537784a99a79dec288bf01b. Il est recommandé de mettre à niveau le composant concerné. VDB-220642 est l'identifiant attribué à cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.