p PatchFirst

CVE-2026-3520

CVE-2026-3520 · Multer vulnerable to Denial of Service via uncontrolled recursion

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Multer is a node.js middleware for handling `multipart/form-data`. A vulnerability in Multer prior to version 2.1.1 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing stack overflow. Users should upgrade to version 2.1.1 to receive a patch. No known workarounds are available.

CVSS 8.7 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • multer

    Versions du logiciel
    • ≥ 0, < 2.1.1: Concernée (semver)

    Mettez à jour vers 2.1.1

  • multer npm

    Plages de versions concernées
    • SEMVER: < 2.1.1

    Mettez à jour vers 2.1.1

Sources originales

Vérifiez votre serveur →