CVE-2026-25762 in adonisjs
Tóm tắt
Bởi VulDB • 06/06/2026
AdonisJS là một framework web ưu tiên TypeScript. Trước các phiên bản 10.1.3 và 11.0.0-next.9, tồn tại một lỗ hổng từ chối dịch vụ (DoS) trong logic xử lý tệp multipart của @adonisjs/bodyparser. Khi xử lý tải lên tệp, trình phân tích multipart có thể tích lũy một lượng dữ liệu không giới hạn trong bộ nhớ trong khi cố gắng phát hiện loại tệp, dẫn đến tiêu thụ bộ nhớ quá mức và quá trình bị chấm dứt. Vấn đề này đã được vá trong các phiên bản 10.1.3 và 11.0.0-next.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.