CVE-2026-113872
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
multer to oprogramowanie pośrednie dla Node.js, które obsługuje przesyłanie plików wieloczęściowych/formularzy. W wersjach od 2.0.0 do 2.5.0, gdy multer jest skonfigurowany z asynchronicznym filtrem plików, pojedyncze żądanie może spowodować awarię procesu Node.js. Jeśli żądanie zostanie przerwane, gdy asynchroniczny filtr fileFilter jednego pliku jest nadal w toku, oczekujące wywołanie zwrotne później wznawia strumień analizujący, który został już przerwany przez multer, a bazowy parser emituje błąd w strumieniu, który nie ma już detektora błędów, który Node zgłasza jako nieobsługiwane zdarzenie błędu, w związku z czym proces kończy się. Ma to wpływ na każdą aplikację korzystającą z funkcji multer z asynchronicznym filtrem plików, niezależnie od silnika pamięci masowej. Nie ma to wpływu na przesyłanie przy użyciu synchronicznego filtru plików. Problem został rozwiązany w wersji multer 2.5.0 i użytkownicy powinni dokonać aktualizacji do wersji 2.5.0 lub nowszej. Jako obejście użyj synchronicznego filtru plików.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org