Как проверить имена файлов из HTTP-запроса в Node.js?

У меня есть приложение node.js, которое предоставляет API для удаления изображений из каталога ресурсов.

Таким образом, пользователь может выполнить запрос DELETE и отправить указанное изображение на удаление, вот как это обрабатывается в настоящее время:

const assetsPath = '/assets'

deleteFile(file: string) {
  fs.unlink(`${assetsPath}/${file}`, (err) => {})
}

Проблема в том, что пользователь может отправить запрос следующим образом: http://server.com?fileName=../../some_personal_file.exe
и он удалит файл за пределами каталога активов

Как я могу предотвратить это? Думаю, проверка на fileName.includes('../') — это лишь частичное решение.