Для чего нужен тег multipart/form-data в запросе?

multipart/form-data — значение Content-Type для передачи формы отдельными частями, в том числе с файлами; это не HTML-тег.

Части разделяются boundary и содержат собственные заголовки с именами полей и файлами. При отправке FormData браузер обычно сам задаёт Content-Type с корректным boundary. На сервере проверяют размер, тип и содержимое загрузки, не доверяя только имени файла.