CVE-2026-28356 in multipart
الملخص
بحسب VulDB • 24/06/2026
multipart هو محلل سريع لبيانات multipart/form-data بلغة بايثون. قبل الإصدارات 1.2.2 و1.3.1 و1.4.0-dev، تستخدم الدالة parse_options_header() في ملف multipart.py تعبيراً منتظماً (regular expression) يحتوي على تبديل غامض (ambiguous alternation)، مما قد يؤدي إلى إعادة تتبع أسي (exponential backtracking) أو ما يُعرف بهجوم ReDoS عند تحليل رؤوس HTTP أو أجزاء البيانات المultipart التي تم إنشاؤها بشكل ضار. يمكن استغلال هذه الثغرة لإجراء هجمات حجب الخدمة (DoS) ضد تطبيقات الويب التي تستخدم هذه المكتبة لتحليل رؤوس الطلبات أو تدفقات بيانات multipart/form-data. تمت معالجة المشكلة في الإصدارات 1.2.2 و1.3.1 و1.4.0-dev.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.