CVE-2025-48997

Yüksek

Açıklama

Multer, `multipart/form-data` işlemleri için kullanılan bir node.js ara yazılımıdır. Versiyon 1.4.4-lts.1 ile başlayıp versiyon 2.0.1 öncesine kadar devam eden bir güvenlik açığı, saldırganın boş dize alan adına sahip bir dosya yükleme isteği göndererek Hizmet Reddi (DoS) tetiklemesine olanak tanır. Bu istek, işlenmemiş bir istisnaya neden olarak sürecin çökmesine yol açar. Kullanıcıların yamayı almak için `2.0.1` sürümüne yükseltme yapmaları önerilir. Bilinen herhangi bir geçici çözüm mevcut değildir.

ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünMulter
Yayın3 Haz 2025
İlk görülme3 Haz 2025
Zayıflık türüCWE-248CWE-248

Nasıl düzeltilir

Güncelleyin
  • multer2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
multernpm1.4.4-lts.1 ≤ v < 2.0.12.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.