Логотип exploitDog
bind:CVE-2025-24033
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-24033

Количество 3

Количество 3

nvd логотип

CVE-2025-24033

около 1 года назад

@fastify/multipart is a Fastify plugin for parsing the multipart content-type. Prior to versions 8.3.1 and 9.0.3, the `saveRequestFiles` function does not delete the uploaded temporary files when user cancels the request. The issue is fixed in versions 8.3.1 and 9.0.3. As a workaround, do not use `saveRequestFiles`.

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-27c6-mcxv-x3fh

около 1 года назад

Unlimited consumption of resources in @fastify/multipart

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-00720

около 1 года назад

Уязвимость функции saveRequestFiles фреймворка Fastify программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-24033

@fastify/multipart is a Fastify plugin for parsing the multipart content-type. Prior to versions 8.3.1 and 9.0.3, the `saveRequestFiles` function does not delete the uploaded temporary files when user cancels the request. The issue is fixed in versions 8.3.1 and 9.0.3. As a workaround, do not use `saveRequestFiles`.

CVSS3: 7.5
0%
Низкий
около 1 года назад
github логотип
GHSA-27c6-mcxv-x3fh

Unlimited consumption of resources in @fastify/multipart

CVSS3: 7.5
0%
Низкий
около 1 года назад
fstec логотип
BDU:2025-00720

Уязвимость функции saveRequestFiles фреймворка Fastify программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
около 1 года назад

Уязвимостей на страницу