но в коде сервака уверен что фильтр размера аннотацию эту на каждый контроллер вешали да ?
Может вообще попробовать через интерсептор, который будет проверять HttpRequest<any>, смотреть в его content-type, и если там multipart/form-data, то начинаем проверять