Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：使用 diskStorage 时，multer 2.0.0-alpha.1 到 2.1.1 3.0.0-alpha.1 版本容易遭受拒绝服务攻击。中止或畸形的多部分上传会在磁盘上留下孤立的部分文件，因为 Readable.pipe（） 调用未将流破坏信号传播到底层 fs。WriteStream。攻击者可通过触发许多已中止的上传来耗尽磁盘空间，无需任何应用程序缺陷。修补程序：用户应升级到 multer 2.2.0 （2.x 行）或 3.0.0-alpha.2（3.x 预发布版本）。
    两个版本均跟踪正在传输的写入流并在中止路径上进行清除。变通方案：无。
    (CVE-2026-5038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5038

high Nessus 插件 ID 341742

版本 1.1