Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Blue2Cat

#41009de 60,387
7.5CVSS total
Vulnerabilidades · 1
PT-2026-121403
2026-10-22
7.5
CVE-2026-111181
Npm
Body-Parser
Existe um problema onde uma única requisição pode travar qualquer aplicação que utilize as opções padrão. Quando uma requisição utiliza um Content-Encoding como gzip, o software a direciona para um fluxo de descompressão, mas não anexa um ouvinte de erro após a leitura do corpo. Se a carga útil contiver um quadro comprimido válido seguido de bytes residuais, a aplicação responde normalmente ao quadro válido, mas os bytes residuais acionam um erro no decodificador finalizado. Esse erro é relançado como uma exceção não capturada, encerrando o processo. Como a análise do corpo ocorre antes do roteamento, qualquer endpoint que analise um corpo é afetado.