CVE-2026-117531

اسم البرنامج المصاب والإصدارات المتأثرة @fastify/multipart الإصدارات من 5.3.0 إلى 10.1.6

Description توجد مشكلة حيث يفشل المكون الإضافي في تمرير خطأ التحليل إلى تدفق الملف عندما ينتهي جسم الطلب داخل جزء من الملف بدون حد إغلاق، بشرط أن يكون Content-Length كاملاً، وألا يقوم العميل بإلغاء الطلب، وألا يتم تجاوز حد حجم الملف. يتسبب هذا في قيام المكون الإضافي بتدمير تدفق الملف الجاري دون حدوث خطأ. وبناءً على ذلك، فإن المعالجات التي تقوم بعمل غير متزامن قبل استهلاك الملف ترتبط بتدفق لا يصدر أبداً حدث خطأ أو حدث نهاية، مما يجعل الطلب غير مستجيب بينما يظل الاتصال مفتوحاً. يمكن لعميل عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال عمليات تحميل مشوهة متكررة لاستنفاد موارد الخادم، مما يؤدي إلى حجب الخدمة (DoS)، وهي حالة يكون فيها الخدمة غير متاحة لمستخدميها المستهدفين.

Recommendations التحديث إلى الإصدار 10.1.7 أو أحدث.