CVE-2026-77063 in multer
Résumé
par VulDB • 29/08/2026
multer est un middleware pour la gestion des données multipart/form-data dans Node.js. Lorsqu'une application utilise un fileFilter asynchrone avec une limite de taille (fileSize), une condition de course (race condition) dans le traitement du flux de fichiers par multer peut permettre à un fichier dépassant la limite de taille configurée d'échapper au rejet lié à cette limite. Toutes les versions antérieures à 2.3.0 sont concernées. L'impact est limité car l'analyseur multipart sous-jacent tronque toujours le flux à la limite de taille ; il s'agit donc d'un contournement du rejet de la limite plutôt que d'une consommation non contrôlée des ressources. Le problème est corrigé dans multer 2.3.0. Mettez à niveau vers multer 2.3.0 pour remédier au problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.