multiparty-CVE-2026-8161

CVE-2026-8161 CVE-2026-8161Multiparty의 개념 증명 설명 [email protected] 및 이전 버전은 포착되지 않은 예외로 인한 서비스 거부denial of service에 취약합니다. 파서는 업로드된 필드와 파일을 일반 JavaScript 객체에 저장하며, 파서가 소유한 키와 상속된 객체 속성을 안전하게 구분하지 않습니다. 조작된 multipart 필드 이름은 파서가 예상치 못한 프로토타입 체인 값을 읽고 업로드를 처리하는 동안 충돌하도록 만들 수 있습니다. 취약한 버전의...