CVE:CVE-2021-44150
CNNVD:CNNVD-202111-1864
Tusdotnet是用于可恢复文件上传的 Tus 协议的 .Net 服务器实现。
tusdotnet 2.5.0及之前版本存在安全漏洞，该漏洞源于客户端依赖于SHA-1来防止文件内容的欺骗。
solution:Upgrade transloadit tusdotnet to a higher version than 2.5.0,and avoid the version (,2.5.0]