expressjs body-parser 资源管理错误漏洞

暂无

expressjs body-parser是expressjs组织开源的一个 Node.js 解析中间件。 expressjs body-parse存在资源管理错误漏洞，该漏洞源于当解析器配置无效limit选项值（如无法解析的字符串或NaN）时，bytes.parse返回null且请求体大小检查被静默跳过，导致依赖limit作为主要防护的应用程序接受任意大payload，造成过度内存和CPU消耗，进而导致拒绝服务。

链接:https://cna.openjsf.org/security-advisories.html 链接:https://github.com/expressjs/body-parser/security/advisories/GHSA-v422-hmwv-36x6