CVE-2026-25762 in adonisjs
요약
\~에 의해 VulDB • 2026. 05. 31.
AdonisJS는 TypeScript 우선 웹 프레임워크입니다. 버전 10.1.3 및 11.0.0-next.9 이전 버전에서 @adonisjs/bodyparser의 multipart 파일 처리 로직에 서비스 거부(DoS) 취약점이 존재합니다. 파일 업로드 처리 시 multipart 파서가 파일 유형을 감지하는 동안 메모리에 무제한 크기의 데이터를 축적할 수 있으며, 이로 인해 과도한 메모리 소비 및 프로세스 종료가 발생할 수 있습니다. 이 문제는 버전 10.1.3 및 11.0.0-next.9에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.