express-fileupload是美国Richard Girges软件开发者的一款文件上传中间件。 express-fileupload 1.1.8之前版本中存在安全漏洞。攻击者可借助特制HTTP请求利用该漏洞导致拒绝服务或执行任意代码。