CVE-2026-28356
Təsvir
multipart python üçün sürətli multipart/form-data parseridir. 1.2.2, 1.3.1 və 1.4.0-dev versiyalarından əvvəl multipart.py faylındakı parse_options_header() funksiyası qeyri-müəyyən alternasiyalı müntəzəm ifadə istifadə edir ki, bu da zərərli şəkildə hazırlanmış HTTP və ya multipart seqment başlıqlarının parse edilməsi zamanı eksponensial geriyə qayıtma (ReDoS) yarada bilər. Bu, sorğu başlıqlarını və ya multipart/form-data axınlarını parse etmək üçün bu kitabxanadan istifadə edən veb tətbiqlərə qarşı xidmətdən imtina (DoS) hücumları üçün istifadə edilə bilər. Problem 1.2.2, 1.3.1 və 1.4.0-dev versiyalarında düzəldilib.
Necə düzəltmək olar
- multipart1.3.1, 1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multipartPyPI | 1.3.0 ≤ v < 1.3.1, v < 1.2.2 | 1.3.1, 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.