CVE-2026-53540
Aşağı
Təsvir
Python-Multipart, Python üçün axınlı (streaming) multipart analizatorudur. 0.0.31 versiyasından əvvəl, parse_form() funksiyası sorğu gövdəsinin hissələrlə oxunmasını məhdudlaşdırmaq üçün istifadə etməzdən əvvəl Content-Length başlığını yoxlamırdı. Mənfi Content-Length dəyəri məhdudlaşdırılmış oxuma prosesini EOF-a qədər oxumaya çevirirdi, buna görə də bütün gövdə sabit ölçülü hissələr yerinə tək bir oxuma ilə yaddaşa yüklənirdi. Bu zəiflik 0.0.31 versiyasında aradan qaldırılıb.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulFastapiexpert Python-multipart
Dərc22 iyn 2026
İlk görülmə22 iyn 2026
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
Yeniləyin
- fastapiexpert python-multipart0.0.31 və ya daha yeni versiya
- python-multipart0.0.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastapiexpert python-multipart | v < 0.0.31 | 0.0.31 |
| python-multipartPyPI | v < 0.0.31 | 0.0.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.