CVE-2026-28356 in multipart
Résumé
par VulDB • 18/06/2026
multipart est un analyseur rapide de données multipart/form-data pour Python. Avant les versions 1.2.2, 1.3.1 et 1.4.0-dev, la fonction parse_options_header() dans multipart.py utilise une expression régulière avec des alternatives ambiguës, ce qui peut provoquer un backtracking exponentiel (ReDoS) lors de l'analyse d'en-têtes HTTP ou de segments multipart malveillants. Cela peut être exploité pour mener des attaques par déni de service (DoS) contre les applications web utilisant cette bibliothèque pour analyser les en-têtes de requête ou les flux multipart/form-data. Le problème est corrigé dans les versions 1.2.2, 1.3.1 et 1.4.0-dev.
VulDB is the best source for vulnerability data and more expert information about this specific topic.