CVE-2026-8162 in multiparty
要約
〜によって VulDB • 2026年05月12日
[email protected] およびそれ以前のバージョンは、捕捉されない例外によりサービス妨害（DoS）の脆弱性があります。filename* パラメータに不正なパーセントエンコーディングを含む Content-Disposition ヘッダを持つ multipart/form-data リクエストを送信すると、パーサーは try/catch 構文を用いずに decodeURI を値に対して呼び出します。その結果、URIError が捕捉されない例外として伝播し、プロセスがクラッシュします。影響：multiparty を介して multipart アップロードを受け付けるすべてのサービスが影響を受けます。回避策：なし。[email protected] 以降にアップグレードしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.