PT-2025-1271
CVE-2025-24033
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @fastify/multipart الأقدم من 8.3.1
إصدارات @fastify/multipart الأقدم من 9.0.3
الوصف
@fastify/multipart هو مكون إضافي لـ Fastify يُستخدم لتحليل نوع المحتوى multipart. تفشل الدالة
saveRequestFiles() في حذف الملفات المؤقتة التي تم تحميلها إذا قام المستخدم بإلغاء الطلب. يمكن لمهاجم عن بُعد استغلال هذه الإدارة غير السليمة للموارد عن طريق إرسال طلبات مصممة خصيصًا للتسبب في رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 8.3.1 أو أحدث.
قم بالتحديث إلى الإصدار 9.0.3 أو أحدث.
كحل مؤقت، تجنب استخدام الدالة
saveRequestFiles().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾