PT-2026-22952
CVE-2026-3520
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Multer الأقدم من 2.1.1
الوصف
يوجد ثغرة أمنية في Multer، وهو برنامج وسيط (middleware) لـ Node.js يُستخدم لمعالجة
multipart/form-data. يمكن استغلال هذه المشكلة لإحداث هجوم رفض الخدمة (DoS) عن طريق إرسال طلبات مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى حدوث تجاوز سعة المكدس (stack overflow).التوصيات
قم بالتحديث إلى الإصدار 2.1.1 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾