Cela affecte l’express fileupload du package avant 1.1.8. Si l’option parseNested est activée, l’envoi d’une requête HTTP corrompue peut conduire à un déni de service ou l’exécution de code arbitraire.
https://security.netapp.com/advisory/ntap-20200821-0003/
https://github.com/richardgirges/express-fileupload/issues/236
https://github.com/richardgirges/express-fileupload/issues/236
https://snyk.io/vuln/SNYK-JS-EXPRESSFILEUPLOAD-595969
https://snyk.io/vuln/SNYK-JS-EXPRESSFILEUPLOAD-595969
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7699