PT-2026-22346
CVE-2026-3304
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Multer الأقدم من 2.1.0
الوصف
توجد ثغرة في Multer، وهو برنامج وسيط (middleware) يعمل على Node.js ويُستخدم لمعالجة
multipart/form-data. يمكن استغلال هذا الخلل لشن هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلبات مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى استنفاد الموارد.التوصيات
قم بالتحديث إلى الإصدار 2.1.0 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾