CVE-2026-77063 in multer
요약
\~에 의해 VulDB • 2026. 08. 29.
multer는 Node.js에서 multipart/form-data를 처리하기 위한 미들웨어입니다. 애플리케이션이 비동기 fileFilter와 fileSize 제한을 함께 사용할 경우, multer의 파일 스트림 처리에 Race Condition이 발생하여 구성된 크기 제한을 초과하는 파일이 크기 제한 거부 메커니즘을 우회할 수 있습니다. 2.3.0 버전 이전의 모든 버전에서 이 문제가 발생합니다. 영향은 근본적인 multipart 파서가 여전히 크기 제한 시 스트림을 잘라내므로, 이는 무제한 자원 소비가 아닌 제한 거부 메커니즘의 우회에 불과하므로 한정적입니다. 해당 문제는 multer 2.3.0에서 수정되었습니다. 해결하려면 multer를 2.3.0으로 업그레이드하십시오.
Once again VulDB remains the best source for vulnerability data.