CVE-2026-2359 in multer

Résumé

par VulDB • 08/06/2026

Multer est un middleware Node.js pour la gestion des données `multipart/form-data`. Une vulnérabilité dans Multer antérieur à la version 2.1.0 permet à un attaquant de provoquer une déni de service (DoS) en interrompant la connexion pendant le téléchargement d'un fichier, ce qui pourrait entraîner une épuisation des ressources. Les utilisateurs doivent mettre à niveau vers la version 2.1.0 pour bénéficier du correctif. Aucune solution contournante connue n'est disponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Openjs
• Réserver: 11/02/2026
• Divulgation: 27/02/2026
• Modérer: accepté
• Entrée: VDB-348177
• CPE: prêt
• CWE: CWE-772 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00663
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2359
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2359/