Express 团队发布了 body-parser 的新补丁版本，以解决一个中等严重性的安全漏洞。
🌐 The Express team has released a new patch version of body-parser addressing a moderate-severity security vulnerability.
Warning
我们建议升级到最新版本的 body-parser 以保护你的应用。
🌐 We recommend upgrading to the latest version of body-parser to secure your applications.
以下漏洞已被修复：
🌐 The following vulnerabilities have been addressed:
Body-parser 中间件中的 CVE-2025-13466（中等）
🌐 CVE-2025-13466 in Body-parser middleware (Moderate)
body-parser 版本 2.2.0 在使用 URL 编码时容易受到拒绝服务攻击
body-parser 2.2.0 存在拒绝服务漏洞，这是由于其对具有大量参数的 URL 编码主体处理效率低下。攻击者可以在默认的 100KB 请求大小限制内发送包含数千个参数的负载，导致 CPU 和内存使用率升高。这可能在持续的恶意流量下导致服务变慢或部分中断。
🌐 body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies with very large numbers of parameters. An attacker can send payloads containing thousands of parameters within the default 100KB request size limit, causing elevated CPU and memory usage. This can lead to service slowdown or partial outages under sustained malicious traffic.
受影响版本：2.2.0
修补版本：>= 2.2.1
欲了解更多详情，请参见 GHSA-wqch-xfxh-vrr4。
🌐 For more details, see GHSA-wqch-xfxh-vrr4.
我们建议升级到最新版本的 body-parser 以保护你的应用。
🌐 We recommend upgrading to the latest version of body-parser to secure your applications.
