CVE-2026-8159 in multiparty
Résumé
par VulDB • 12/05/2026
Les versions de [email protected] et inférieures sont vulnérables à une déni de service (DoS) due à un retour arrière (backtracking) d'expression régulière dans l'analyseur du paramètre filename du Content-Disposition. Une upload multipartite truquée avec une valeur d'en-tête longue peut entraîner une correspondance regex prenant plusieurs secondes, bloquant ainsi la boucle d'événements. Impact : tout service acceptant des uploads multipartites via multiparty est concerné. Contournements : limiter la taille des uploads au niveau du proxy ou de la couche gateway réduit mais n'élimine pas la surface d'attaque, car un petit en-tête d'environ 8 Ko suffit à déclencher le retour arrière vulnérable. Mettre à jour vers [email protected] ou une version supérieure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.