MIME类型校验

小二

7/6

文件上传功能是Web应用中最常见的高风险接口之一。据CVE公开数据库统计，2026年上半年因文件上传验证不当导致的安全事件持续增加，包括CVE-2026-42879（FacturaScripts MIME类型绕过）、CVE-2026-336