🇰🇷 한글 설명
Multer 2.1.0 미만 버전에서 발생하는 취약점으로, 파일 업로드 중 연결을 끊음으로써 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 공격은 시스템의 자원 고갈을 초래할 수 있으므로 주의가 필요합니다.
💡 쉬운 설명
파일을 올리는 도중에 연결을 갑자기 끊어버리면 서버가 과부하에 걸려 멈추게 만드는 공격입니다. 이로 인해 다른 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Multer is a node.js middleware for handling `multipart/form-data`. A vulnerability in Multer prior to version 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by dropping connection during file upload, potentially causing resource exhaustion. Users should upgrade to version 2.1.0 to receive a patch. No known workarounds are available.
📍 영향받는 시스템
Multer version < 2.1.0
⚔️ 공격 벡터
파일 업로드 프로세스 도중 의도적으로 연결을 중단하여 자원 고갈 유도
🛡️ 대응 방법
Multer를 버전 2.1.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 2.1.0 미만인지 확인하여 취약 여부를 판단합니다.
npm list multer | grep multer