#ファイルアップロード

multerにサービス停止の欠陥 非同期のfileFilterで落ちる 2.5.0へ

Node.jsのWebの仕組みExpressで、ファイルのアップロードを受け取るのに広く使われる部品multerに、1回の要求でNode.jsのプロセスを止められる脆弱性CVE-2026-113872(High、CVSS 7.5)が見つかりました。ファイルの選別(fileFilter)を非同期で書いている場合が対象で、2.5.0で直っています。