| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| express-fileupload | < 1.1.6-alpha.6 | 1.1.6-alpha.6 |
Versions of express-fileupload prior to 1.1.6-alpha.6 are vulnerable to Denial of Service. The package causes server responses to be delayed (up to 30s in internal testing) if the request contains a large filename of . characters.
Upgrade to version 1.1.6-alpha.6 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン