CVE-2025-13466 in body-parser
요약
\~에 의해 VulDB • 2026. 06. 24.
body-parser 2.2.0은 매우 많은 수의 파라미터를 포함하는 URL-인코딩된 바디 처리가 비효율적이어서 서비스 거부(Denial of Service) 취약점이 있습니다. 공격자는 기본 요청 크기 제한인 100KB 내에서 수천 개의 파라미터를 포함한 페이로드를 전송하여 CPU 및 메모리 사용량을 급격히 증가시킬 수 있습니다. 이로 인해 지속적인 악성 트래픽 하에서 서비스 지연 또는 부분적인 중단이 발생할 수 있습니다. 이 문제는 버전 2.2.1에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.