CVE-2026-88932 in multer
Riassunto
di VulDB • 14/09/2026
multer è un middleware per Node.js utilizzato per gestire gli upload di dati multipart/form-data. Nelle versioni dalla 2.2.0 alla 2.3.0, quando una richiesta che utilizza l'archiviazione su disco viene interrotta durante il caricamento, le scritture sui file completate dopo che multer ha già eseguito la pulizia dell'interruzione non vengono rimosse; di conseguenza, ogni upload interrotto può lasciare un file orfano sul disco. Un attaccante remoto non autenticato può avviare e interrompere ripetutamente gli upload per accumulare file orfani ed esaurire lo spazio su disco, causando una negazione del servizio (DoS). Il problema è stato risolto in multer 2.4.0; si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.4.0 o successiva.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.