Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p9f8-gqjf-m75j

Опубликовано: 06 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Uncontrolled Resource Consumption in fastify-multipart

Prototype pollution vulnerability in fastify-multipart < 1.0.5 allows an attacker to crash fastify applications parsing multipart requests by sending a specially crafted request.

Пакеты

Наименование

fastify-multipart

npm
Затронутые версииВерсия исправления

< 1.0.5

1.0.5

EPSS

Процентиль: 73%
0.00751
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 7.5
nvd
почти 6 лет назад

Prototype pollution vulnerability in fastify-multipart < 1.0.5 allows an attacker to crash fastify applications parsing multipart requests by sending a specially crafted request.

EPSS

Процентиль: 73%
0.00751
Низкий

7.5 High

CVSS3

Дефекты

CWE-400