CVE:CVE-2022-29353
CNNVD:CNNVD-202205-3488
Graphql-upload是澳大利亚Jayden Seric个人开发者的一种中间件和上传标量。用于添加对 GraphQL 多部分请求（通过查询和突变上传文件）到各种 Node.js Graphql 服务器的支持。
Graphql-upload 13.0.0 版本存在安全漏洞，该漏洞源于文件上传模块存在任意文件上传问题。攻击者通过精心制作的文件可以执行任意代码。
solution:Upgrade graphql-upload_project graphql-upload to a higher version than 13.0.0,and avoid the version 13.0.0