CVE-2026-3304

CVE-2026-3304 实验环境 仅供教育和研究目的。未经授权攻击系统是违法的。 本实验环境基于对 Multer 2.1.0 补丁及其官方测试代码的分析而构建。 易受攻击的服务器复现了补丁测试中描述的精确条件， 而已修补的服务器运行 Multer 2.1.0 以确认修复有效。 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-3304 目标| Multer ，开始写入数据 3. 收到第 2 部分头部（缺少 name 属性） → Multer 检测到 'name 缺失' → errorOccured = true ← 设置错误标志 → 调用...