CVE-2026-3304
높음게시됨
Multer가 불완전한 정리로 인해 서비스 거부(Denial of Service)에 취약함
- 게시됨
- 2026. 2. 27.
- 업데이트됨
- 2026. 7. 15.
- CNA 할당 중
- openjs
- 증거 관찰됨
- 2026. 8. 25.
기본 CVSS
8.7/ 10높음
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.9%
낮음 · 다음 30일
- 백분위수
- 57.7%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Multer은 `multipart/form-data`를 처리하기 위한 node.js 미들웨어입니다. 버전 2.1.0 이전의 Multer에서 발견된 취약점으로 인해 공격자가 잘못된 형식의 요청을 전송하여 서비스 거부(DoS)를 유발하고, 잠재적으로 리소스 고갈을 일으킬 수 있습니다. 사용자는 패치를 받기 위해 버전 2.1.0으로 업그레이드해야 합니다. 알려진 우회 방법은 없습니다.
소스
- CVE-2026-3304익스플로잇
# CVE-2026-3304 재현 실험실 Multer의 비동기 fileFilter 경쟁 조건으로 인해 고아 임시 파일을 통해 디스크가 고갈되는 취약점을 재현하는 실험실입니다. 취약한 Docker 서버와 패치된 Docker 서버, 익스플로잇 스크립트, 근본 원인 분석을 포함합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.