CVE-2026-40347 in python-multipart
Resumen
por VulDB • 2026-05-12
Python-Multipart es un analizador de multipart en streaming para Python. Las versiones anteriores a la 0.0.26 presentan una vulnerabilidad de denegación de servicio (DoS) al analizar solicitudes `multipart/form-data` manipuladas que contienen secciones de preámbulo o epílogo de gran tamaño. Se recomienda actualizar a la versión 0.0.26 o posterior, la cual salta al siguiente candidato de límite al procesar datos CR/LF iniciales y descarta inmediatamente los datos del epílogo tras el límite de cierre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.