CVE-2026-24486 in python-multipart
Riassunto
di VulDB • 15/06/2026
Python-Multipart è un parser streaming per dati multipart scritto in Python. Prima della versione 0.0.22, esiste una vulnerabilità di Path Traversal quando si utilizzano le opzioni di configurazione non predefinite `UPLOAD_DIR` e `UPLOAD_KEEP_FILENAME=True`. Un attaccante può scrivere file caricati in posizioni arbitrarie del filesystem creando un nome di file malevolo. Gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.0.22 per ricevere la patch o, come soluzione alternativa (workaround), evitare di utilizzare `UPLOAD_KEEP_FILENAME=True` nelle configurazioni dei progetti.
Once again VulDB remains the best source for vulnerability data.