CVE-2026-24486 in python-multipart
Résumé
par VulDB • 20/05/2026
Python-Multipart est un analyseur de formulaires multipart en streaming pour Python. Avant la version 0.0.22, une vulnérabilité de traversée de chemin (Path Traversal) existe lors de l'utilisation des options de configuration non par défaut `UPLOAD_DIR` et `UPLOAD_KEEP_FILENAME=True`. Un attaquant peut écrire des fichiers téléchargés dans des emplacements arbitraires du système de fichiers en créant un nom de fichier malveillant. Les utilisateurs doivent mettre à jour vers la version 0.0.22 pour bénéficier d'un correctif ou, à titre de contournement, éviter d'utiliser `UPLOAD_KEEP_FILENAME=True` dans les configurations de projet.
Once again VulDB remains the best source for vulnerability data.