p PatchFirst

CVE-2026-8161

CVE-2026-8161 · multiparty vulnerable to Denial of Service via Prototype Pollution leading to Uncaught Exception

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

multiparty@4.2.3 and lower versions are vulnerable to denial of service via uncaught exception. By sending a multipart/form-data request with a field name that collides with an inherited Object.prototype property such as __proto__, constructor, or toString, the parser invokes .push() on the inherited prototype value rather than an array, throwing a TypeError that propagates as an uncaught exception and crashes the process. Impact: any service accepting multipart uploads via multiparty is affected. Workarounds: none. Upgrade to multiparty@4.3.0 or higher.

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • multiparty

    Версии
    • ≥ 0, ≤ 4.2.3: Затронуто (semver)
    • 4.3.0: Не затронуто (semver)

    Обновитесь до 4.3.0

  • node-multiparty Debian:12

    Версии
    • 4.2.3-2
    • 4.2.3-3
    • 4.2.3-4
    • 4.2.3-5
    • 4.3.0+~4.2.1-1
    • 4.3.0-1
    • 4.3.1+~4.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Debian:13

    Версии
    • 4.2.3-3
    • 4.2.3-4
    • 4.2.3-5
    • 4.3.0+~4.2.1-1
    • 4.3.0-1
    • 4.3.1+~4.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Debian:14

    Версии
    • 4.2.3-3
    • 4.2.3-4
    • 4.2.3-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-1

    Обновитесь до 4.3.0-1

  • multiparty npm

    Затронутые диапазоны версий
    • SEMVER: < 4.3.0

    Обновитесь до 4.3.0

  • node-multiparty Ubuntu:16.04:LTS

    Версии
    • 4.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:18.04:LTS

    Версии
    • 4.0.0-1
    • 4.0.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:20.04:LTS

    Версии
    • 4.2.1-1
    • 4.2.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:22.04:LTS

    Версии
    • 4.2.2-2
    • 4.2.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:24.04:LTS

    Версии
    • 4.2.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:25.10

    Версии
    • 4.2.3-2
    • 4.2.3-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:26.10

    Версии
    • 4.2.3-5
    • 4.3.0+~4.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-multiparty Ubuntu:26.04:LTS

    Версии
    • 4.2.3-3
    • 4.2.3-4build1
    • 4.2.3-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →