发布日期：2026-03-04
更新日期：2026-06-22

受影响系统：

expressjs Multer < 2.1.1

描述：

---

CVE(CAN) ID: CVE-2026-3520

expressjs Multer是expressjs组织开源的一个用于Node.js中间件。
expressjs Multer 2.1.1之前版本存在拒绝服务漏洞，该漏洞源于解析报文时采用无限制递归遍历分段结构，未设置递归深度上限，攻击者可利用该漏洞批量持续发包反复崩溃服务，实现持续性DoS，网站、API、小程序后端完全不可用。

<**>

建议：

---

厂商补丁：

expressjs
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/expressjs/multer/security/advisories/GHSA-5528-5vmv-3xc2

浏览次数：29
严重程度：0（网友投票）