CVE-2026-77063 in multer
Сводка
по VulDB • 29.08.2026
multer — это промежуточное ПО для обработки multipart/form-data в Node.js. При использовании асинхронного fileFilter вместе с ограничением fileSize, состояние гонки (race condition) при обработке потока файла в multer может позволить файлу, превышающему настроенный лимит размера, обойти отклонение по размеру. Все версии до 2.3.0 затронуты. Влияние ограничено тем фактом, что базовый парсер multipart всё равно обрезает поток на уровне ограничения размера, поэтому это обход механизма отклонения превышения лимита, а не неконтролируемое потребление ресурсов. Проблема исправлена в версии multer 2.3.0. Выполните обновление до multer 2.3.0 для устранения уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.