p PatchFirst

CVE-2026-8162

CVE-2026-8162 · multiparty vulnerable to Denial of Service via Uncaught Exception in filename* parameter parsing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

[email protected] and lower versions are vulnerable to denial of service via uncaught exception. By sending a multipart/form-data request with a Content-Disposition header whose filename* parameter contains a malformed percent-encoding, the parser invokes decodeURI on the value without try/catch. The resulting URIError propagates as an uncaught exception and crashes the process. Impact: any service accepting multipart uploads via multiparty is affected. Workarounds: none. Upgrade to [email protected] or higher.

CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • multiparty

    Versiones
    • ≥ 0, ≤ 4.2.3: Afectada (semver)
    • 4.3.0: No afectada (semver)

    Actualiza a 4.3.0

  • node-multiparty Debian:12

    Versiones
    • 4.2.3-2
    • 4.2.3-3
    • 4.2.3-4
    • 4.2.3-5
    • 4.3.0+~4.2.1-1
    • 4.3.0-1
    • 4.3.1+~4.2.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Debian:13

    Versiones
    • 4.2.3-3
    • 4.2.3-4
    • 4.2.3-5
    • 4.3.0+~4.2.1-1
    • 4.3.0-1
    • 4.3.1+~4.2.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Debian:14

    Versiones
    • 4.2.3-3
    • 4.2.3-4
    • 4.2.3-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.0-1

    Actualiza a 4.3.0-1

  • multiparty npm

    Intervalos de versiones afectados
    • SEMVER: < 4.3.0

    Actualiza a 4.3.0

  • node-multiparty Ubuntu:16.04:LTS

    Versiones
    • 4.0.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:18.04:LTS

    Versiones
    • 4.0.0-1
    • 4.0.0-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:20.04:LTS

    Versiones
    • 4.2.1-1
    • 4.2.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:22.04:LTS

    Versiones
    • 4.2.2-2
    • 4.2.2-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:24.04:LTS

    Versiones
    • 4.2.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:25.10

    Versiones
    • 4.2.3-2
    • 4.2.3-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:26.10

    Versiones
    • 4.2.3-5
    • 4.3.0+~4.2.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-multiparty Ubuntu:26.04:LTS

    Versiones
    • 4.2.3-3
    • 4.2.3-4build1
    • 4.2.3-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →