PT-2026-49233
CVE-2026-5079
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات multer من 1.0.0 إلى 2.1.1
إصدار multer 3.0.0-alpha.1
الوصف
توجد مشكلة رفض الخدمة (DoS) بسبب الطريقة التي تقوم بها التبعية
append-field بتحليل الترميز بين الأقواس في أسماء الحقول ضمن بيانات النماذج متعددة الأجزاء. ونظرًا لعدم وجود حد لعمق التداخل، يمكن للمهاجم إرسال طلب HTTP واحد مع نص متعدد الأجزاء مصمم خصيصًا لإجبار النظام على تخصيص هياكل كائنات متداخلة بعمق، مما يؤدي إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU) والذاكرة.التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 2.1.1، قم بالترقية إلى الإصدار 2.2.0 وقم بتكوين الخيار
limits.fieldNestingDepth على الحد الأدنى لعمق التداخل الذي يتطلبه التطبيق.بالنسبة للإصدار 3.0.0-alpha.1، قم بالترقية إلى الإصدار 3.0.0-alpha.2 وقم بتكوين الخيار
limits.fieldNestingDepth على الحد الأدنى لعمق التداخل الذي يتطلبه التطبيق.كإجراء تخفيفي مؤقت، اضبط
limits.fields على قيمة معقولة لتقليل عدد الحقول المسموح بها لكل طلب.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾