PT-2026-22952

CVE-2026-3520

Publicado

2026-03-04

Atualizado

2026-10-29

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Multer anteriores a 2.1.1

Descrição Existe uma falha no Multer, um middleware do Node.js utilizado para processar multipart/form-data. Este problema pode ser explorado para causar uma Negação de Serviço (DoS) ao enviar solicitações especialmente elaboradas, o que pode levar a um estouro de pilha.

Recomendações Atualize para a versão 2.1.1 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ulises Gascón

Yuki Matsuhashi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion