CVE-2026-25762 in adonisjsinformation

Résumé

par VulDB • 03/06/2026

AdonisJS est un framework web conçu en priorité pour TypeScript. Avant les versions 10.1.3 et 11.0.0-next.9, une vulnérabilité de déni de service (DoS) existait dans la logique de gestion des fichiers multipart du package @adonisjs/bodyparser. Lors du traitement des téléchargements de fichiers, l'analyseur multipart peut accumuler une quantité illimitée de données en mémoire lors de la tentative de détection des types de fichier, ce qui pourrait entraîner une consommation excessive de mémoire et le terminus du processus. Ce problème a été corrigé dans les versions 10.1.3 et 11.0.0-next.9.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Réserver

05/02/2026

Divulgation

07/02/2026

Modérer

accepté

Entrée

VDB-344838

CPE

prêt

EPSS

0.00491

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!