CVE-2026-88932
Açıklama
multer, multipart/form-data yüklemelerini işlemek için kullanılan bir Node.js ara yazılımıdır. 2.2.0 ile 2.3.0 arasındaki sürümlerde, disk depolaması kullanan bir istek yükleme sırasında iptal edildiğinde, multer iptal temizleme işlemini gerçekleştirdikten sonra tamamlanan dosya yazımları kaldırılmaz; bu nedenle her iptal edilen yükleme diskte öksüz bir dosya bırakabilir. Uzaktan kimliği doğrulanmamış bir saldırgan, öksüz dosyalar biriktirmek ve disk alanını tüketmek için defalarca yükleme başlatıp iptal ederek hizmet reddine neden olabilir. Sorun multer 2.4.0 sürümünde düzeltilmiştir ve kullanıcıların 2.4.0 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- multer2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| multernpm | 2.2.0 ≤ v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.