CVE-2026-88932 in multer
Sumário
de VulDB • 14/09/2026
multer é um middleware para Node.js destinado ao tratamento de uploads multipart/form-data. Nas versões 2.2.0 a 2.3.0, quando uma solicitação que utiliza armazenamento em disco é abortada durante o upload, as gravações de arquivo concluídas após o multer já ter executado sua limpeza de aborto não são removidas; assim, cada upload interrompido pode deixar um arquivo órfão no disco. Um atacante remoto sem autenticação pode iniciar e interromper repetidamente uploads para acumular arquivos órfãos e esgotar o espaço em disco, causando uma negação de serviço (DoS). O problema foi corrigido na versão 2.4.0 do multer, e os usuários devem atualizar para a versão 2.4.0 ou posterior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.