Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Thinkerhao

#59187de 60,387
3.7CVSS total
Vulnerabilidades · 1
PT-2026-83357
2026-08-28
3.7
CVE-2026-77063
Npm
Multer
Existe uma condição de corrida (race condition) no tratamento do fluxo de arquivos quando uma aplicação utiliza um `fileFilter` assíncrono em conjunto com o limite de `fileSize`. Isso permite que arquivos que excedam o limite de tamanho configurado ignorem a rejeição do limite. O impacto é limitado, pois o analisador multipart subjacente ainda trunca o fluxo no limite de tamanho, significando que o problema é uma evasão do mecanismo de rejeição e não um consumo descontrolado de recursos.