multer 异步 fileFilter 崩溃 PoC 公开

研究者公开了 CVE-2026-113872 的 PoC 与复现步骤，该漏洞可让单个无需认证的上传请求使使用 multer 异步 fileFilter 的 Express 应用进程崩溃。 据公开说明，受影响条件为 multer 2.0.0 至 2.4.0、fileFilter 异步调用回调，且路由接受多个文件（.array()、.fields()、.any()）；修复方式是升级到 multer 2.5.0 以上版本。研究者称该漏洞已公开披露并修复。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。