CVE-2025-48997

Yüksək

Təsvir

Multer, `multipart/form-data`-nı emal etmək üçün nəzərdə tutulmuş node.js middleware-dir. Versiya 1.4.4-lts.1-dən başlayaraq və versiya 2.0.1-dən əvvəlki versiyalarda mövcud olan zəiflik, hücumçuya boş sətir sahə adı ilə fayl yükləmə sorğusu göndərməklə Xidmətdən İmtina (DoS) halını tetikləməyə imkan verir. Bu sorğu idarə olunmayan istisnaya səbəb olur ki, bu da prosesin çökməsi ilə nəticələnir. İstifadəçilər yamkı almaq üçün `2.0.1` versiyasına yüksəltmə etməlidirlər. Məlum olan heç bir alternativ həll yolu yoxdur.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulMulter

Dərc3 iyn 2025

İlk görülmə3 iyn 2025

Zəiflik növüCWE-248CWE-248

Necə düzəltmək olar

Yeniləyin

multer2.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
multernpm	1.4.4-lts.1 ≤ v < 2.0.1	2.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.