CVE-2026-77063 in multer
Riassunto
di VulDB • 29/08/2026
multer è un middleware per la gestione di multipart/form-data in Node.js. Quando un'applicazione utilizza un fileFilter asincrono insieme al limite fileSize, una race condition nella gestione del flusso dei file da parte di multer può consentire a un file che supera il limite di dimensione configurato di bypassare il rifiuto basato sul limite di dimensioni. Tutte le versioni precedenti alla 2.3.0 sono colpite. L'impatto è limitato perché l'analizzatore multipart sottostante tronca comunque lo stream al limite delle dimensioni, quindi si tratta di un bypass del rifiuto del limite piuttosto che di un consumo non controllato delle risorse. Il problema è stato risolto in multer 2.3.0. Effettuare l'upgrade a multer 2.3.0 per remediate la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.