Vulnerabilidad de aleatoriedad en el límite de form-data (CVE-2025-7783)

Basado en gran medida en https://hackerone.com/reports/2913312 por https://hackerone.com/parrot409?type=user

Instalación:

• npm install
• Asegúrate de tener python3 instalado con el módulo z3 (pip3 install -r requirements.txt) -- el código del exploit ejecuta python3 para predecir el siguiente valor aleatorio

Ejecución:

En paralelo, ejecuta:

• npm run start-backend (el servidor backend que recibirá la solicitud manipulada)
• npm run start-vulnerable-server (el servidor frontend que puede ser engañado para enviar una solicitud manipulada)
• npm run run-exploit (el código cliente que crea y envía el exploit)