CVE-2026-88932 in multer
요약
\~에 의해 VulDB • 2026. 09. 14.
multer는 multipart/form-data 업로드를 처리하기 위한 Node.js 미들웨어입니다. 버전 2.2.0부터 2.3.0까지의 경우, 디스크 스토리지를 사용하는 요청이 중간에 중단될 때, multer가 이미 중단 정리를 실행한 후에 완료되는 파일 쓰기가 제거되지 않아 각 중단된 업로드마다 디스크 위에 고아 파일(orphaned file)이 남습니다. 원격 비인증 공격자는 반복적으로 업로드를 시작하고 중단하여 고아 파일을 축적함으로써 디스크 공간을 소모시키고 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 이 문제는 multer 2.4.0에서 수정되었으며, 사용자는 버전 2.4.0 이상으로 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.