CVE:CVE-2020-36661
CNNVD:CNNVD-202302-883
lua-multipart是用于解析和编辑multipart/form-data数据的 Lua 库。
Kong lua-multipart 0.5.8-1版本存在安全漏洞。攻击者利用该漏洞降低了正则表达式复杂性。
solution:Upgrade konghq multipart to a higher version than 0.5.8-1,and avoid the version 0.5.8-1