目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-32145— Wisp 安全漏洞

一分钟漏洞结论

影响对象
gleam-wisp wisp
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Wisp是Wisp开源的一个实用的Gleam web框架，用于快速开发，且易于维护。 wisp 0.2.0至2.2.2之前版本存在安全漏洞，该漏洞源于多部分表单解析绕过资源限制，可能导致拒绝服务攻击。

AI 预测 7.5 利用难度: 较易 EPSS 0.62% · P47

可能的 ATT&CK 技术 1 AI

T1498 · Network Denial of Service
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-32145 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Multipart form body parser bypasses body size limits in wisp
来源: CVE Program / CVE List V5
Vulnerability Description
Allocation of Resources Without Limits or Throttling vulnerability in gleam-wisp wisp allows a denial of service via multipart form body parsing. The multipart_body function bypasses configured max_body_size and max_files_size limits. When a multipart boundary is not present in a chunk, the parser takes the MoreRequiredForBody path, which appends the chunk to the output but passes the quota unchanged to the recursive call. Only the final chunk containing the boundary is counted via decrement_quota. The same pattern exists in multipart_headers, where MoreRequiredForHeaders recurses without calling decrement_body_quota. An unauthenticated attacker can exhaust server memory or disk by sending arbitrarily large multipart form submissions in a single HTTP request. This issue affects wisp: from 0.2.0 before 2.2.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
Vulnerability Title
Wisp 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Wisp是Wisp开源的一个实用的Gleam web框架，用于快速开发，且易于维护。 wisp 0.2.0至2.2.2之前版本存在安全漏洞，该漏洞源于多部分表单解析绕过资源限制，可能导致拒绝服务攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
gleam-wisp wisp 0.2.0 ~ 2.2.2 cpe:2.3:a:gleam-wisp:wisp:*:*:*:*:*:*:*:*
gleam-wisp wisp d8e722e22ccb42bda9d0b6248658d37ab4e9b376 ~ 7a978748e12ab29db232c222254465890e1a4a90 cpe:2.3:a:gleam-wisp:wisp:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-32145 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-32145 的情报信息

请登录查看更多情报信息。

CVE-2026-32145 厂商安全公告 (2)

IV. Related Vulnerabilities

Same product: wisp
Same vendor: gleam-wisp
Same weakness: CWE-770

V. Comments for CVE-2026-32145

暂无评论

发表评论