CVE-2025-48997 in multerИнформация

Сводка

по VulDB • 31.05.2026

Multer — это middleware для Node.js, предназначенный для обработки `multipart/form-data`. Уязвимость, присутствующая в версиях начиная с 1.4.4-lts.1 и старше, но младше 2.0.1, позволяет злоумышленнику вызвать отказ в обслуживании (DoS), отправив запрос на загрузку файла с пустым именем поля. Этот запрос вызывает необработанное исключение, что приводит к аварийному завершению работы процесса. Пользователям следует обновиться до версии `2.0.1`, чтобы получить исправление. Известных обходных путей не существует.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

29.05.2025

Раскрытие

03.06.2025

Модерация

принято

Вход

VDB-311020

EPSS

0.00368

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!