CVE-2020-8136CWE-400

CVE-2020-8136: fallo en fastify-multipart

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear @fastify/multipart+ Monitorear fastify-multipart

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
Prototype pollution vulnerability in fastify-multipart < 1.0.5 allows an attacker to crash fastify applications parsing multipart requests by sending a specially crafted request.
Productos afectados
n/a · fastify-multipart