CVE-2025-47935

Multer, `multipart/form-data`-nı emal etmək üçün nəzərdə tutulmuş node.js middleware proqram təminatıdır. 2.0.0 versiyasından əvvəlki versiyalar axınların (stream) yanlış idarə edilməsi səbəbindən resursların tükənməsi və yaddaş sızması probleminə qarşı həssasdır. HTTP sorğu axını xəta verdikdə, daxili `busboy` axını bağlanmır ki, bu da Node.js axın təhlükəsizliyi təlimatlarını pozur. Bu, zamanla bağlanmamış axınların toplanmasına, yaddaşın və fayl deskriptorlarının istifadəsinə səbəb olur. Davamlı və ya təkrarlanan xəta şəraitində bu, xidmətdən imtinaya (DoS) gətirib çıxara bilər və bərpası üçün serverin əllə yenidən başladılması tələb olunur. Fayl yükləmələrini emal edən bütün Multer istifadəçiləri potensial olaraq risk altındadır. İstifadəçilər düzəlişi tətbiq etmək üçün 2.0.0 versiyasına yüksəltmə etməlidirlər. Məlum olan heç bir alternativ həll yolu mövcud deyil.