CVE-2026-88932

multer, multipart/form-data yükləmələrini idarə etmək üçün Node.js middleware-dir. 2.2.0 və 2.3.0 versiyaları arasında, disk yaddaşından istifadə edən sorğu yükləmə zamanı ləğv edildikdə, multer artıq ləğv təmizləmə prosesini tamamladıqdan sonra bitən fayl yazma əməliyyatları silinmir, buna görə də hər bir ləğv edilmiş yükləmə diskdə yetim fayl qoya bilər. Uzaqdakı autentifikasiya olunmamış hücumçu, yetim faylları toplamaq və disk sahəsini doldurmaq üçün yükləmələri təkrarən başlada və ləğv edə bilər ki, bu da xidmətdən imtinaya səbəb olar. Problem multer 2.4.0 versiyasında düzəldilib və istifadəçilər 2.4.0 və ya daha yeni versiyaya yüksəltmə etməlidirlər.