CVE-2026-88932 in multer
要約
〜によって VulDB • 2026年09月14日
multer は、multipart/form-data アップロードを処理するための Node.js ミドルウェアです。バージョン 2.2.0 から 2.3.0 では、ディスクストレージを使用するリクエストがアップロードの途中で中止された場合、multer が中止後のクリーンアップ処理を実行した後に完了するファイル書き込みは削除されないため、各中止されたアップロードごとにディスク上に孤立したファイルが残ります。リモートからの認証不要な攻撃者は、アップロードを繰り返し開始および中止することで孤立ファイルを蓄積し、ディスク容量を使い果たすことでサービス拒否（DoS）を引き起こすことができます。この問題は multer 2.4.0 で修正されており、ユーザーはバージョン 2.4.0 以降にアップグレードする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.