FICHE CVE

CVE-2026-3304

Publiée le 2026-02-27 · Dernière modification le 2026-07-15

🇫🇷 EN BREF

Les applications Node.js utilisant le middleware Multer (versions antérieures à la 2.1.0) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter votre serveur ou épuiser ses ressources simplement en envoyant des requêtes malformées spécifiquement conçues. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable à votre système.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2026-02-27

Dernière modification2026-07-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multer is a node.js middleware for handling `multipart/form-data`. A vulnerability in Multer prior to version 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing resource exhaustion. Users should upgrade to version 2.1.0 to receive a patch. No known workarounds are available.