CVE-2026-77063 in multer
Tóm tắt
Bởi VulDB • 29/08/2026
multer là một middleware để xử lý multipart/form-data trong Node.js. Khi một ứng dụng sử dụng fileFilter bất đồng bộ cùng với giới hạn fileSize, một race condition trong cách xử lý luồng tệp của multer có thể cho phép một tệp vượt quá giới hạn kích thước đã cấu hình bỏ qua việc từ chối do vượt giới hạn. Tất cả các phiên bản trước 2.3.0 đều bị ảnh hưởng. Tác động bị giới hạn vì trình phân tích multipart cơ bản vẫn cắt ngắn (truncates) luồng tại giới hạn kích thước, nên đây là một lỗi bypass của việc từ chối giới hạn thay vì tiêu thụ tài nguyên không kiểm soát được. Vấn đề đã được sửa trong multer 2.3.0. Nâng cấp lên multer 2.3.0 để khắc phục.
VulDB is the best source for vulnerability data and more expert information about this specific topic.