الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Santihabib

#42258من 60,387
7.5إجمالي CVSS
الثغرات · 1
PT-2026-121400
2026-10-22
7.5
CVE-2026-113872
Npm
Multer
توجد حالة سباق في محلل multipart عند تكوينه باستخدام دالة `fileFilter()` غير متزامنة. إذا تم إلغاء الطلب بينما لا تزال دالة `fileFilter()` غير المتزامنة معلقة، فقد يستأنف الاستدعاء (callback) تدفق تحليل تم تفكيكه بالفعل. يؤدي ذلك إلى قيام المحلل الأساسي بإصدار خطأ في تدفق لم يعد يحتوي على مستمع للأخطاء، مما يؤدي إلى حدث خطأ غير معالج يتسبب في توقف عملية Node.js، وهو ما يؤدي إلى حجب الخدمة. تؤثر هذه المشكلة على أي تطبيق يستخدم `fileFilter()` غير متزامن بغض النظر عن محرك التخزين المستخدم.