CVE:CVE-2022-27261
CNNVD:CNNVD-202204-3174
express-fileupload是美国Richard Girges个人开发者的一款文件上传中间件。
express-fileupload v1.3.1存在安全漏洞，该漏洞允许攻击者上传多个同名文件，导致Web应用服务器中的文件被覆盖。
solution:Upgrade express-fileupload_project express-fileupload to a higher version than 1.3.1,and avoid the version 1.3.1