CVE-2026-5038
Açıklama
Etki: multer 2.0.0-alpha.1 ile 2.1.1 arasındaki sürümler ve 3.0.0-alpha.1 sürümü, diskStorage kullanımı sırasında Hizmet Reddi (DoS) saldırısına karşı savunmasızdır. Yarıda kesilen veya hatalı biçimlendirilmiş multipart yüklemeleri, Readable.pipe() çağrısının akış imha sinyalini temel fs.WriteStream'e iletmemesi nedeniyle diskte öksüz kısmi dosyalar bırakır. Bir saldırgan, herhangi bir uygulama hatasına ihtiyaç duymadan birçok yarıda kesilmiş yükleme tetikleyerek disk alanını tüketebilir. Yamalar: Kullanıcılar multer 2.2.0 (2.x hattı) veya 3.0.0-alpha.2 (3.x ön sürüm) sürümüne yükseltmelidir. Her iki sürüm de devam eden yazma akışlarını takip eder ve iptal yolunda bunları temizler. Geçici Çözümler: Yok.
Nasıl düzeltilir
- expressjs multer2.2.0 ya da sonraki bir sürüm
- multer2.2.0, 3.0.0-alpha.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| expressjs multer | 2.0.0 ≤ v < 2.2.0, 3.0.0 | 2.2.0 |
| multernpm | 2.0.0-alpha.1 ≤ v < 2.2.0, 3.0.0-alpha.1 ≤ v < 3.0.0-alpha.2 | 2.2.0, 3.0.0-alpha.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.