CVE-2026-87908

multiparty, multipart/form-data sorğu gövdələrini analiz etmək üçün nəzərdə tutulmuş Node.js kitabxanasıdır. 2.1.0 versiyasından 4.3.1 versiyasına qədər olan (4.3.1 daxil olmaqla) versiyalarda, analizçi tək bir multipart hissəsinin başlıqlarını toplama zamanı istifadə olunan yaddaş miqdarını məhdudlaşdırmır. Autentifikasiya olunmamış hücumçu, tək bir hissəsində çox böyük həcmdə başlıq baytları olan sorğu göndərə bilər ki, bu da analizçini onların hamısını buferə doldurmağa məcbur edərək proses yaddaşını tükəndirir və serverin çökməsinə səbəb olur. Bu, konfidensiallığa və ya bütövlüyə təsir etməyən xidmətdən imtina (DoS) zəifliyidir. Problem, toplanmış hissə başlıqlarının ölçüsünü məhdudlaşdıran multiparty 4.3.1 versiyasında düzəldilmişdir. İstifadəçilər multiparty 4.3.1 və ya daha yeni versiyaya yüksəltmə etməlidirlər.