CVE-2026-42561 in python-multipart
Zusammenfassung
von VulDB • 22.05.2026
Python-Multipart ist ein Streaming-Multipart-Parser für Python. Vor Version 0.0.27 weist python-multipart eine Denial-of-Service-Schwachstelle (DoS) bei der Analyse von Multipart-Teil-Headern auf. Beim Parsen von multipart/form-data hatte der MultipartParser zuvor keine Begrenzung für die Anzahl der Teil-Header oder die Größe eines einzelnen Teil-Headers. Ein Angreifer könnte eine Anfrage mit vielen wiederholten Headern senden, ohne den Header-Block zu beenden, oder mit einem einzelnen, sehr großen Header-Wert, was zu einer übermäßigen CPU-Auslastung vor der Ablehnung oder dem Abschluss der Anfrage führen würde. Diese Schwachstelle wurde in Version 0.0.27 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.