p PatchFirst

CVE-2026-21440

CVE-2026-21440 · AdonisJS Path Traversal in Multipart File Handling

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

AdonisJS is a TypeScript-first web framework. A Path Traversal vulnerability in AdonisJS multipart file handling may allow a remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This impacts @adonisjs/bodyparser through version 10.1.1 and 11.x prerelease versions prior to 11.0.0-next.6. This issue has been patched in @adonisjs/bodyparser versions 10.1.2 and 11.0.0-next.6.

CVSS 9.2 · Критический · EPSS 1,0% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • core

    Версии
    • < 10.1.2: Затронуто
    • >= 11.0.0-next.0, < 11.0.0-next.6: Затронуто

    Нет опубликованного исправления

  • @adonisjs/bodyparser npm

    Затронутые диапазоны версий
    • SEMVER: < 10.1.2

    Обновитесь до 10.1.2

  • @adonisjs/bodyparser npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 11.0.0-next.0, < 11.0.0-next.6

    Обновитесь до 11.0.0-next.6

Первоисточники

Проверьте свой сервер →