multer 异步 fileFilter 漏洞可致进程退出

GitHub 安全公告称，multer 在配置异步 fileFilter 时存在拒绝服务漏洞：若请求在某个文件的异步 fileFilter 仍挂起时被中断，挂起的回调会恢复已被 multer 拆除的解析流，busboy 随后在没有错误监听器的流上触发 error，Node.js 将其作为未处理的 'error' 事件抛出，导致进程退出。公告称单个未认证请求即可触发，任何使用异步 fileFilter 的应用均受影响，与存储引擎无关；使用同步 fileFilter 的上传不受影响。 公告建议升级到 multer 2.5.0 或更高版本，或改用同步 fileFilter。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。