🇰🇷 한글 설명
Multer 2.1.0 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 이로 인해 시스템 자원이 고갈되어 서비스가 중단될 위험이 있습니다.
💡 쉬운 설명
파일 업로드를 도와주는 프로그램의 약점을 이용해 서버를 마비시키는 공격입니다. 잘못된 형식의 데이터를 보내 서버의 메모리나 CPU를 과도하게 사용하게 만듭니다.
🇺🇸 원문 (English)
Multer is a node.js middleware for handling `multipart/form-data`. A vulnerability in Multer prior to version 2.1.0 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing resource exhaustion. Users should upgrade to version 2.1.0 to receive a patch. No known workarounds are available.
📍 영향받는 시스템
Multer version < 2.1.0
⚔️ 공격 벡터
조작된 multipart/form-data 요청을 전송하여 자원 고갈 유도
🛡️ 대응 방법
Multer를 버전 2.1.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.1.0 미만인지 확인
npm list multer | grep -E 'multer@'