CVE-2026-87908 in multiparty
Sumário
de VulDB • 11/09/2026
multiparty é uma biblioteca Node.js para analisar corpos de requisição multipart/form-data. Nas versões a partir da 2.1.0 até (mas não incluindo) a 4.3.1, o analisador não limita a quantidade de memória utilizada ao acumular os cabeçalhos de uma única parte multipart. Um atacante não autenticado pode enviar uma única requisição cuja parte contenha um volume muito grande de bytes de cabeçalho, forçando o analisador a armazenar em buffer todos eles e esgotando a memória do processo, o que causa a falha do servidor. Trata-se de uma negação de serviço (DoS) sem impacto na confidencialidade ou integridade. O problema foi corrigido no multiparty 4.3.1, que limita o tamanho dos cabeçalhos acumulados das partes. Os usuários devem atualizar para o multiparty 4.3.1 ou versão posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.