【安全风险】egg-multipart 的底层依赖dicer全版本都有风险，请求出个新包解决一下

[PockeyMaster]

What happens?

如题
egg-multipart最新的版本2.13.1，依赖路径为 co-busboy: ^1.4.0 -> busboy: ^0.2.8 -> dicer: 0.2.5
dicer 这个依赖包全版本有 安全风险，详情https://nvd.nist.gov/vuln/detail/CVE-2022-24434
请求出个新包解决一下

最小可复现仓库

请使用 npm init egg --type=simple bug 创建，并上传到你的 GitHub 仓库

复现步骤，错误日志以及相关配置

相关环境信息

• 操作系统：
• Node 版本：
• Egg 版本：

[atian25]

@hyj1991 看看怎么升级下

busybus 要求 10.x，mscdex/busboy#266

[hyj1991]

这个包升级了，就得提升 egg 2.x 的整体最低依赖了，感觉有风险，不过也许也可以等因为升级 busboy 导致最低 node 版本无法使用的人来提 issue？

[atian25]

@hyj1991 两害权其轻吧，发 minor

• co-busboy 提 PR 发大版本，升级 busbosy 到 1.x，最低版本要求 10.x
• egg-multipay 提 PR 发 minor 版本，升级 co-busboy，，最低版本要求 10.x
• egg 提 PR 发 minor 版本，最低版本要求 10.x

[atian25]

@PockeyMaster 欢迎 PR~

[atian25]

• co-bosbody：BREAKING CHANGE: update busboy to 1.x and node 14.x cojs/busboy#48
• egg-multipart：BREAKING_CHANGE: update deps co-busbox && node>=14.x egg-multipart#54
• egg：feat: update egg-multipart 2.x -> 3.x #5023