Express 团队发布了 multer 的新补丁版本，以解决两个高严重性的安全漏洞。
🌐 The Express team has released a new patch version of multer addressing two high-severity security vulnerabilities.
Warning
我们建议升级到最新版本的 multer 以保障你的应用安全。
🌐 We recommend upgrading to the latest version of multer to secure your applications.
以下漏洞已被修复：
🌐 The following vulnerabilities have been addressed:
multer 中间件中的 CVE-2026-3304（高危）
🌐 CVE-2026-3304 in multer middleware (High)
multer 版本 <2.1.0 易受不完全清理导致的拒绝服务攻击
Multer 版本 <2.1.0 中的一个漏洞允许攻击者通过发送格式错误的请求触发拒绝服务（DoS），可能导致资源耗尽。
🌐 A vulnerability in Multer versions <2.1.0 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing resource exhaustion.
受影响版本：< 2.1.0
修补版本：>= 2.1.0
更多详情，请参见 GHSA-xf7r-hgr6-v32p。
🌐 For more details, see GHSA-xf7r-hgr6-v32p.
multer 中间件中的 CVE-2026-2359（高危）
🌐 CVE-2026-2359 in multer middleware (High)
multer 版本 <2.1.0 易受通过资源耗尽导致的拒绝服务攻击
Multer 版本 <2.1.0 中的一个漏洞允许攻击者在文件上传期间断开连接，从而触发拒绝服务（DoS），可能导致资源耗尽。
🌐 A vulnerability in Multer versions <2.1.0 allows an attacker to trigger a Denial of Service (DoS) by dropping connection during file upload, potentially causing resource exhaustion.
受影响版本：< 2.1.0
修补版本：>= 2.1.0
欲了解更多详情，请参见 GHSA-v52c-386h-88mc。
🌐 For more details, see GHSA-v52c-386h-88mc.
我们建议升级到最新版本的 multer 以保障你的应用安全。
🌐 We recommend upgrading to the latest version of multer to secure your applications.
