PT-2026-73034
CVE-2026-19474
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@fastify/multipart من الإصدار 3.0.0 حتى 10.1.0
الوصف
توجد مشكلة في محلل بيانات النماذج متعددة الأجزاء (multipart form-data parser)، حيث يمكن أن تترك الدالة
saveRequestFiles() ملفات مؤقتة على القرص إذا انقطع اتصال العميل أثناء انتقال المحلل بين الأجزاء المتعددة. ونظرًا لحدوث رفض المكرر خارج مسار التنظيف الخاص بكل ملف، لا تتم إزالة الملفات التي تم الانتهاء منها مسبقًا. ويمكن لعميل غير مصدق استغلال هذا السلوك للتسبب في استهلاك مستمر وخطي لمساحة القرص، مما يؤدي إلى رفض الخدمة.التوصيات
الترقية إلى الإصدار 10.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾