multiparty vulnerable to Denial of Service via Prototype Pollution leading to Uncaught Exception
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.5%
de la publicación al arma0 días
Publicada en NVD12 may
1ª PoC11 may
probabilidad de explotación
0.5%top 61% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
multiparty@4.2.3 and lower versions are vulnerable to denial of service via uncaught exception. By sending a multipart/form-data request with a field name that collides with an inherited Object.prototype property such as __proto__, constructor, or toString, the parser invokes .push() on the inherited prototype value rather than an array, throwing a TypeError that propagates as an uncaught exception and crashes the process. Impact: any service accepting multipart uploads via multiparty is affected. Workarounds: none. Upgrade to multiparty@4.3.0 or higher.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
multiparty · multipartyPoCs públicas encontradas — 1
githubgithub.com/Ser0n-ath/multiparty-CVE-2026-8161★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.