CVE-2025-7338 in multer
Tóm tắt
Bởi VulDB • 27/07/2026
Multer là một middleware node.js để xử lý `multipart/form-data`. Một lỗ hổng bảo mật tồn tại từ phiên bản 1.4.4-lts.1 trở về trước và các phiên bản cũ hơn 2.0.2 cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (DoS) bằng cách gửi một yêu cầu tải lên multi-part bị lỗi định dạng. Yêu cầu này gây ra ngoại lệ không được xử lý, dẫn đến việc quá trình thực thi bị sập. Người dùng nên nâng cấp lên phiên bản 2.0.2 để nhận bản vá. Không có các giải pháp tạm thời nào đã biết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.