CVE-2026-8161

إصدارات multiparty 4.2.3 والإصدارات الأقدم

تحدث حالة «رفض الخدمة» (DoS) عند إرسال طلب من نوع multipart/form-data يحتوي على اسم حقل يتعارض مع خاصية موروثة من Object.prototype، مثل proto أو constructor أو toString. يؤدي هذا إلى قيام المحلل باستدعاء الدالة .push() على قيمة النموذج الأولي الموروثة بدلاً من المصفوفة، مما ينتج عنه خطأ TypeError الذي يؤدي إلى استثناء لم يتم التقاطه وتعطل العملية. تؤثر هذه المشكلة على أي خدمة تقبل عمليات التحميل متعددة الأجزاء عبر multiparty.

قم بالتحديث إلى الإصدار 4.3.0 أو أعلى.