CVE-2026-77078

Nome do Software Vulnerável e Versões Afetadas multer versões anteriores a 2.3.0

Description Um problema de negação de serviço existe no middleware utilizado para lidar com multipart/form-data em Node.js. Uma requisição multipart especialmente elaborada contendo dois nomes de campos de texto pode disparar um RangeError não capturado (Invalid array length), fazendo com que o processo Node.js seja encerrado. Isso ocorre quando o primeiro campo utiliza um índice de array numérico muito grande para alocar um array esparso de comprimento máximo, e um segundo campo ultrapassa esse comprimento, disparando um erro na dependência append-field que não é tratado pelo software.

Recommendations Atualize para a versão 2.3.0.