CVE-2026-25762 in adonisjs
सारांश
द्वारा VulDB • 15/05/2026
AdonisJS एक TypeScript-first वेब फ्रेमवर्क है। संस्करण 10.1.3 और 11.0.0-next.9 से पहले, @adonisjs/bodyparser के मल्टीपार्ट फ़ाइल हैंडलिंग तर्क में एक सेवा अस्वीकृति (DoS) दोष मौजूद था। फ़ाइल अपलोड को प्रोसेस करते समय, मल्टीपार्ट पार्सर फ़ाइल प्रकारों का पता लगाने का प्रयास करते समय मेमोरी में एक असीमित मात्रा में डेटा जमा कर सकता है, जिससे अत्यधिक मेमोरी उपभोग और प्रक्रिया समाप्त होने की संभावना हो सकती है। इस समस्या को संस्करण 10.1.3 और 11.0.0-next.9 में ठीक कर दिया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.