CVE-2026-87908 in multiparty
요약
\~에 의해 VulDB • 2026. 09. 11.
multiparty는 multipart/form-data 요청 본문을 파싱하기 위한 Node.js 라이브러리입니다. 버전 2.1.0부터 4.3.1 미만까지의 버전에서, 파서는 단일 multipart 부분(part)의 헤더를 수집하는 동안 사용되는 메모리 양을 제한하지 않습니다. 인증되지 않은 공격자는 헤더 바이트가 매우 큰 부분을 포함하는 단일 요청을 전송하여 파서가 이를 모두 버퍼링하도록 하고 프로세스 메모리를 고갈시켜 서버를 충돌시킬 수 있습니다. 이는 기밀성이나 무결성에 영향을 주지 않는 서비스 거부(Denial of Service) 취약점입니다. 이 문제는 누적된 부분 헤더의 크기를 제한하는 multiparty 4.3.1에서 수정되었습니다. 사용자는 multiparty 4.3.1 또는 그 이후 버전으로 업그레이드해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.