p PatchFirst

CVE-2026-3304

CVE-2026-3304 · Multer vulnerable to Denial of Service via incomplete cleanup

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Multer is a node.js middleware for handling `multipart/form-data`. A vulnerability in Multer prior to version 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing resource exhaustion. Users should upgrade to version 2.1.0 to receive a patch. No known workarounds are available.

CVSS 8.7 · Высокий · EPSS 0,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • multer

    Версии
    • ≥ 0.0.0, < 2.1.0: Затронуто (semver)

    Обновитесь до 2.1.0

  • multer npm

    Затронутые диапазоны версий
    • SEMVER: < 2.1.0

    Обновитесь до 2.1.0

Первоисточники

Проверьте свой сервер →