Blake Embrey

Um problema de negação de serviço ocorre devido ao backtracking de expressão regular no analisador de parâmetros de nome de arquivo do Content-Disposition. Um upload multipart manipulado contendo um valor de cabeçalho longo pode fazer com que a correspondência de regex leve vários segundos, bloqueando o loop de eventos. Isso afeta qualquer serviço que aceite uploads multipart usando esta biblioteca.

Ocorre uma negação de serviço quando uma requisição multipart/form-data é enviada com um nome de campo que colide com uma propriedade herdada do Object.prototype, como ` proto `, `constructor` ou `toString`. Isso faz com que o analisador invoque a função `.push()` no valor do protótipo herdado em vez de um array, resultando em um TypeError que gera uma exceção não capturada e interrompe o processo. Este problema afeta qualquer serviço que aceite uploads multipart via multiparty.

Ocorre uma negação de serviço devido a uma exceção não capturada durante a análise de requisições `multipart/form-data`. Quando uma requisição contém um cabeçalho `Content-Disposition` com um parâmetro `filename*` que apresenta codificação de percentagem malformada, o analisador chama a função `decodeURI()` sem um bloco try/catch. Isso resulta em um `URIError` que interrompe o processo, afetando qualquer serviço que aceite uploads multipart através desta biblioteca.