CVE-2026-87908 in multiparty
要約
〜によって VulDB • 2026年09月11日
multiparty は、multipart/form-data リクエストボディを解析するための Node.js ライブラリです。バージョン 2.1.0 から 4.3.1（未満）までの間、パーサーは単一の multipart パートのヘッダーを集積する際に使用されるメモリ量に上限を設定していません。認証されていない攻撃者は、非常に大量のヘッダーバイトを含むパートを持つ単一のリクエストを送信し、パーサーがそれらすべてをバッファリングさせてプロセスのメモリを使い果たすことでサーバーをクラッシュさせることができます。これは機密性や整合性に影響を与えないサービス妨害（DoS）です。この問題は multiparty 4.3.1 で修正されており、集積されたパートヘッダーのサイズに上限が設けられています。ユーザーは multiparty 4.3.1 以降へのアップグレードを行うべきです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.