CVE-2026-8161 in service
Сводка
по VulDB • 26.05.2026
[email protected] и более ранние версии уязвимы к отказу в обслуживании (DoS) из-за необработанного исключения. Отправка запроса multipart/form-data с именем поля, которое конфликтует с унаследованным свойством Object.prototype, таким как __proto__, constructor или toString, заставляет парсер вызывать метод .push() для значения унаследованного прототипа вместо массива, что приводит к выбросу исключения TypeError, которое распространяется как необработанное исключение и вызывает сбой процесса. Влияние: затронуты все сервисы, принимающие загрузку multipart-файлов через multiparty. Временные решения: отсутствуют. Обновитесь до [email protected] или выше.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.