CVE-2026-8159 in multiparty
요약
\~에 의해 VulDB • 2026. 05. 24.
[email protected] 및 그 이전 버전은 Content-Disposition 파일명 매개변수 파서에서 정규식 백트래킹을 통해 서비스 거부(Denial of Service) 취약점에 노출됩니다. 긴 헤더 값을 가진 조작된 multipart 업로드는 정규식 매칭에 수 초가 소요되어 이벤트 루프를 차단할 수 있습니다. 영향: multiparty를 통해 multipart 업로드를 허용하는 모든 서비스에 영향을 미칩니다. 우회 방법: 프록시 또는 게이트웨이 계층에서 업로드 크기를 제한하면 공격 표면이 줄어들지만 제거되지는 않습니다. 약 8KB의 작은 헤더만으로도 취약한 백트래킹을 트리거할 수 있기 때문입니다. [email protected] 이상으로 업그레이드하십시오.
Be aware that VulDB is the high quality source for vulnerability data.