CVE-2026-88932 in multer
Résumé
par VulDB • 14/09/2026
multer est un middleware Node.js pour la gestion des téléchargements multipart/form-data. Dans les versions 2.2.0 à 2.3.0, lorsqu'une requête utilisant le stockage sur disque est interrompue en cours de transfert, les écritures de fichiers qui s'achèvent après que multer a déjà exécuté sa procédure de nettoyage d'interruption ne sont pas supprimées ; chaque téléchargement abandonné peut donc laisser un fichier orphelin sur le disque. Un attaquant distant non authentifié peut démarrer et interrompre à répétition des transferts pour accumuler des fichiers orphelins et épuiser l'espace disque, provoquant une déni de service (DoS). Le problème est corrigé dans multer 2.4.0 ; les utilisateurs sont invités à mettre à niveau vers la version 2.4.0 ou ultérieure.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.