CVE-2026-82333

Nome do Software Vulnerável e Versões Afetadas multer versões anteriores a 2.3.0

Description Um problema de negação de serviço existe no middleware utilizado para lidar com multipart/form-data em Node.js. Um invasor remoto pode bloquear o event loop enviando uma requisição multipart contendo dois nomes de campos de texto especialmente manipulados. O primeiro campo utiliza um índice de array numérico grande para alocar um array esparso de comprimento máximo, e um segundo campo com uma chave não numérica dispara uma iteração síncrona de comprimento total dentro da dependência append-field, impedindo que o processo processe outras requisições.

Recommendations Atualize para a versão 2.3.0 e configure a opção limits.fieldArrayIndexLimit para o índice de array máximo necessário pela aplicação.