CVE:CVE-2023-25576
CNNVD:CNNVD-202302-1198
fastify-multipart是一款支持解析多个内容类型的软件包。
fastify-multipart 6.0.1之前版本、7.0.0之前版本、7.4.1之前版本存在安全漏洞，该漏洞源于接受无限数量的文件部分的multipart 主体解析器，接受无限数量的字段部分的multipart 主体解析器，以及接受无限数量的空部分作为字段部分的multipart 主体解析器，导致拒绝服务。
solution:Upgrade fastify fastify-multipart to a higher version than 6.0.1,7.4.1,and avoid the version (,6.0.1),[7.0.0,7.4.1)