2024-01-13 18:54:48 YS 来源：ZONE.CI 全球网 0 阅读模式

> Anton Myshenin aws-lambda-multipart-parser NPM包安全漏洞

Anton Myshenin aws-lambda-multipart-parser NPM包安全漏洞

CNNVD-ID编号	CNNVD-201803-060	CVE编号	CVE-2018-7560
发布时间	2018-03-05	更新时间	2020-04-23
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	aws-lambda-multipart-parser_project

漏洞介绍

Anton Myshenin aws-lambda-multipart-parser NPM是一款用于处理多表单数据请求的分析器。

Anton Myshenin aws-lambda-multipart-parser NPM包0.1.2之前版本中的index.js文件存在安全漏洞。攻击者可借助特制的multipart/form-data边界字符串利用该漏洞造成拒绝服务。

目前厂商已发布升级了Anton Myshenin aws-lambda-multipart-parser NPM包安全漏洞的补丁，Anton Myshenin aws-lambda-multipart-parser NPM包安全漏洞的补丁获取链接：

https://github.com/myshenin/aws-lambda-multipart-parser/commit/56ccb03af4dddebc2b2defb348b6558783d5757e

暂无

本站原创文章转载请注明文章出处及链接，谢谢合作！