CVE-2026-8161

Zusammenfassung

[email protected] und niedrigere Versionen sind anfällig für Denial-of-Service durch eine unbehandelte Ausnahme. Durch das Senden einer multipart/form-data-Anfrage mit einem Feldnamen, der mit einer geerbten Object.prototype-Eigenschaft wie __proto__, constructor oder toString kollidiert, ruft der Parser .push() auf dem geerbten Prototypwert auf, anstatt auf einem Array, was einen TypeError auslöst, der sich als unbehandelte Ausnahme ausbreitet und den Prozess zum Absturz bringt. Auswirkung: Jeder Dienst, der Multipart-Uploads über multiparty akzeptiert, ist betroffen. Workarounds: Keine. Aktualisieren Sie auf [email protected] oder höher.

• multiparty-CVE-2026-8161PoC

  Proof-of-Concept-Exploit für CVE-2026-8161, eine Denial-of-Service-Schwachstelle im Multiparty-Multipart-Parser, die Prototype Pollution demonstriert, was zu einer unbehandelten Ausnahme und einem Absturz führt.