CVE-2025-48997 in multer
요약
\~에 의해 VulDB • 2026. 05. 31.
Multer는 `multipart/form-data` 처리를 위한 Node.js 미들웨어입니다. 버전 1.4.4-lts.1부터 2.0.1 이전 버전까지 존재하는 취약점으로, 공격자가 빈 문자열 필드 이름을 가진 파일 업로드 요청을 전송하여 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 이 요청은 처리되지 않은 예외를 발생시켜 프로세스 충돌을 초래합니다. 사용자는 패치를 적용받기 위해 `2.0.1`로 업그레이드해야 합니다. 알려진 우회 방법은 없습니다.
Once again VulDB remains the best source for vulnerability data.