CVE-2026-42561

Python-Multipart, Python için bir akışlı multipart ayrıştırıcısıdır. 0.0.27 sürümünden önce, python-multipart'ın multipart bölüm başlığı ayrıştırmasında bir hizmet reddi zafiyeti bulunmaktadır. multipart/form-data ayrıştırma işlemi sırasında, MultipartParser daha önceden bölüm başlıklarının sayısına veya tek bir bölüm başlığının boyutuna herhangi bir sınır koymamaktaydı. Bir saldırgan, başlık bloğunu sonlandırmadan çok sayıda tekrarlanan başlık içeren veya tek bir çok büyük başlık değeri olan bir istek göndererek, isteğin reddedilmesi veya tamamlanmasından önce aşırı CPU kullanımına neden olabilir. Bu zafiyet 0.0.27 sürümünde giderilmiştir.