CVE-2026-21440criticalCWE-22

CVE-2026-21440: falha crítica em adonisjs core

AdonisJS Path Traversal in Multipart File Handling

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar core+ Monitorar @adonisjs/bodyparser

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 1.0%
AdonisJS is a TypeScript-first web framework. A Path Traversal vulnerability in AdonisJS multipart file handling may allow a remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This impacts @adonisjs/bodyparser through version 10.1.1 and 11.x prerelease versions prior to 11.0.0-next.6. This issue has been patched in @adonisjs/bodyparser versions 10.1.2 and 11.0.0-next.6.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
adonisjs · core
CVEs relacionadas — adonisjs core

No mesmo produto, das mais perigosas para as menos.

CVE-2026-48795HIGHIncomplete fix for CVE-2026-25754 in @adonisjs/bodyparserEPSS 0.5%CVE-2026-25762HIGHAdonisJS vulnerable to Denial of Service (DoS) via Unrestricted Memory Buffering in PartHandler during File Type DetectionEPSS 0.5%CVE-2026-25754HIGHAdonisJS multipart body parsing has Prototype Pollution issueEPSS 0.4%