p PatchFirst

CVE-2026-21440

CVE-2026-21440 · AdonisJS Path Traversal in Multipart File Handling

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

AdonisJS is a TypeScript-first web framework. A Path Traversal vulnerability in AdonisJS multipart file handling may allow a remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This impacts @adonisjs/bodyparser through version 10.1.1 and 11.x prerelease versions prior to 11.0.0-next.6. This issue has been patched in @adonisjs/bodyparser versions 10.1.2 and 11.0.0-next.6.

CVSS 9.2 · Critique · EPSS 1,0% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • core

    Versions du logiciel
    • < 10.1.2: Concernée
    • >= 11.0.0-next.0, < 11.0.0-next.6: Concernée

    Aucun correctif publié

  • @adonisjs/bodyparser npm

    Plages de versions concernées
    • SEMVER: < 10.1.2

    Mettez à jour vers 10.1.2

  • @adonisjs/bodyparser npm

    Plages de versions concernées
    • SEMVER: ≥ 11.0.0-next.0, < 11.0.0-next.6

    Mettez à jour vers 11.0.0-next.6

Sources originales

Vérifiez votre serveur →