CVE-2025-7338 in multer
Sumário
de VulDB • 05/09/2026
Multer é um middleware para Node.js que lida com `multipart/form-data`. Uma vulnerabilidade presente a partir da versão 1.4.4-lts.1 e anterior à versão 2.0.2 permite que um atacante provoque uma Negação de Serviço (DoS) ao enviar uma solicitação de upload multipart malformada. Essa solicitação causa uma exceção não tratada, levando à falha do processo. Os usuários devem atualizar para a versão 2.0.2 para receber o patch. Não há workarounds conhecidos disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.