There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Impact: multer versions 2.0.0-alpha.1 through 2.1.1 and 3.0.0-alpha.1 are vulnerable to a Denial of
    Service when using diskStorage. Aborted or malformed multipart uploads leave orphaned partial files on
    disk because the Readable.pipe() call does not propagate the stream destroy signal to the underlying
    fs.WriteStream. An attacker can exhaust disk space by triggering many aborted uploads, with no application
    bug required. Patches: Users should upgrade to multer 2.2.0 (2.x line) or 3.0.0-alpha.2 (3.x prerelease).
    Both versions track in-flight write streams and clean them up on the abort path. Workarounds: None.
    (CVE-2026-5038)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：使用 diskStorage 時，multer 2.0.0-alpha.1 至 2.1.1 3.0.0-alpha.1 版容易受到拒絕服務的影響。中止或格式錯誤的分段上傳會在磁碟上留下孤立的部分檔案，因為 Readable.pipe（） 呼叫不會將資料流銷毀訊號傳播至基礎 fs。WriteStream。攻擊者可觸發許多中止的上傳作業，以耗盡磁碟空間，而不需要任何應用程式錯誤。修補程式：使用者應升級到 multer 2.2.0 （2.x line） 或 3.0.0-alpha.2 （3.x prerelease）。
    這兩個版本都會追蹤進行中的寫入資料流，並在中止路徑上清除它們。因應措施：無。
    (CVE-2026-5038)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：使用 diskStorage 时，multer 2.0.0-alpha.1 到 2.1.1 3.0.0-alpha.1 版本容易遭受拒绝服务攻击。中止或畸形的多部分上传会在磁盘上留下孤立的部分文件，因为 Readable.pipe（） 调用未将流破坏信号传播到底层 fs。WriteStream。攻击者可通过触发许多已中止的上传来耗尽磁盘空间，无需任何应用程序缺陷。修补程序：用户应升级到 multer 2.2.0 （2.x 行）或 3.0.0-alpha.2（3.x 预发布版本）。
    两个版本均跟踪正在传输的写入流并在中止路径上进行清除。变通方案：无。
    (CVE-2026-5038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響:バージョン 2.0.0-alpha.1 から 2.1.1 および 3.0.0-alpha.1 までの multer は、diskStorage を使用する際に、サービス拒否に脆弱です。中止または無効な形式のマルチパートアップロードは、Readable.pipe() 呼び出しがストリーム破壊信号を下層の fs に伝播しないため、ディスク上に孤立した部分ファイルを残します。WriteStream。攻撃者は、アプリケーションのバグを必要とせずに、多数のアップロード中止を発生させることでディスクスペースを枯渇させることができます。パッチ:ユーザーは、multer 2.2.0 (2.x ライン)または3.0.0-alpha.2(3.x プレリリース)にアップグレードする必要があります。
    どちらのバージョンも、インフライト書き込みストリームを追跡し、中止パスでクリーンアップします。回避策:なし。
    (CVE-2026-5038)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Impact: multer versions 2.0.0-alpha.1 through 2.1.1 and 3.0.0-alpha.1 are vulnerable to a Denial of     Service when using diskStorage. Aborted or malformed multipart uploads leave orphaned partial files on     disk because the Readable.pipe() call does not propagate the stream destroy signal to the underlying     fs.WriteStream. An attacker can exhaust disk space by triggering many aborted uploads, with no application     bug required. Patches: Users should upgrade to multer 2.2.0 (2.x line) or 3.0.0-alpha.2 (3.x prerelease).
    Both versions track in-flight write streams and clean them up on the abort path. Workarounds: None.
    (CVE-2026-5038)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443385	SCA: security update for multer (GHSA-3p4h-7m6x-2hcm)	Tenable Cloud Security	SCA Checks	2026/6/18	2026/7/2	high
443385	SCA: security update for multer (GHSA-3p4h-7m6x-2hcm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/18	2026/7/2	high
341742	Linux Distros 未修補弱點：CVE-2026-5038	Nessus	Misc.	2026/8/31	2026/9/29	high
341742	Linux Distros 未修补的漏洞：CVE-2026-5038	Nessus	Misc.	2026/8/31	2026/9/29	high
341742	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5038	Nessus	Misc.	2026/8/31	2026/9/29	high
341742	Linux Distros Unpatched Vulnerability : CVE-2026-5038	Nessus	Misc.	2026/8/31	2026/9/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high