CVE-2026-5038

إصدارات multer من 2.0.0-alpha.1 إلى 2.1.1

إصدار multer 3.0.0-alpha.1

توجد مشكلة رفض الخدمة عند استخدام diskStorage. تؤدي عمليات التحميل متعددة الأجزاء التي تم إيقافها أو التي تحتوي على أخطاء في التنسيق إلى ترك ملفات جزئية متروكة على القرص لأن استدعاء Readable.pipe() لا ينقل إشارة تدمير الدفق إلى fs.WriteStream الأساسي. وهذا يسمح للمهاجم باستنفاد مساحة القرص عن طريق تشغيل العديد من عمليات التحميل التي تم إيقافها.

قم بالترقية إلى الإصدار 2.2.0 للإصدارات من 2.0.0-alpha.1 إلى 2.1.1.

قم بالترقية إلى الإصدار 3.0.0-alpha.2 للإصدار 3.0.0-alpha.1.