CVE-2026-87908

Nome do Software Vulnerável e Versões Afetadas multiparty versões 2.1.0 through 4.3.0

Description multiparty é uma biblioteca Node.js utilizada para analisar corpos de requisição multipart/form-data. O analisador não limita a memória utilizada ao acumular cabeçalhos de uma única parte multipart. Um invasor não autenticado pode explorar isso enviando uma requisição que contenha um volume excessivo de bytes de cabeçalho, forçando o analisador a armazenar todos esses dados e esgotar a memória do processo, resultando em uma negação de serviço que derruba o servidor.

Recommendations Atualize para a versão 4.3.1 ou posterior.