O4Fdev

**Nome do Software Vulnerável e Versões Afetadas** multer versões anteriores a 2.3.0 **Description** Um problema de negação de serviço existe no middleware utilizado para lidar com multipart/form-data em Node.js. Uma requisição multipart especialmente elaborada contendo dois nomes de campos de texto pode disparar um RangeError não capturado (Invalid array length), fazendo com que o processo Node.js seja encerrado. Isso ocorre quando o primeiro campo utiliza um índice de array numérico muito grande para alocar um array esparso de comprimento máximo, e um segundo campo ultrapassa esse comprimento, disparando um erro na dependência append-field que não é tratado pelo software. **Recommendations** Atualize para a versão 2.3.0.

**Nome do Software Vulnerável e Versões Afetadas** multer versões anteriores a 2.3.0 **Description** Um problema de negação de serviço existe no middleware utilizado para lidar com multipart/form-data em Node.js. Um invasor remoto pode bloquear o event loop enviando uma requisição multipart contendo dois nomes de campos de texto especialmente manipulados. O primeiro campo utiliza um índice de array numérico grande para alocar um array esparso de comprimento máximo, e um segundo campo com uma chave não numérica dispara uma iteração síncrona de comprimento total dentro da dependência append-field, impedindo que o processo processe outras requisições. **Recommendations** Atualize para a versão 2.3.0 e configure a opção `limits.fieldArrayIndexLimit` para o índice de array máximo necessário pela aplicação.