PT-2026-6811 · Adonisjs+1 · Adonisjs+1

Zeroxjacks · CVE-2026-25762 · Publicado 2026-02-06 · Atualizado 2026-02-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas AdonisJS versões anteriores a 10.1.3 AdonisJS versões anteriores a 11.0.0-next.9

Descrição Existe um problema de negação de serviço (DoS) na lógica de manipulação de arquivos multipart do pacote @adonisjs/bodyparser. O analisador multipart pode acumular uma quantidade ilimitada de dados na memória ao tentar detectar tipos de arquivos, o que pode levar ao consumo excessivo de memória e à finalização do processo.

Recomendações Atualize para a versão 10.1.3 do AdonisJS ou posterior. Atualize para a versão 11.0.0-next.9 do AdonisJS ou posterior.

Exploit

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2026-25762

GHSA-XX9G-FH25-4Q64

Produtos afetados

@Adonisjs/Bodyparser

Adonisjs

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25762.json · Exploit
• https://github.com/adonisjs/core · Nota
• https://github.com/adonisjs/core/security/advisories/GHSA-xx9g-fh25-4q64 · Nota
• https://github.com/adonisjs/bodyparser/releases/tag/v10.1.3 · Nota
• https://github.com/adonisjs/bodyparser/releases/tag/v11.0.0-next.9 · Nota
• https://twitter.com/CVEnew/status/2019914476758392948 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2020296544457466345 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25762 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1r03p4y/resumen_diario_de_vulnerabilidades_09022026 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1r03op1/resumen_diario_de_vulnerabilidades_09022026 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-xx9g-fh25-4q64 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-25762 · Aviso do Fabricante