CVE-2026-28356 in multipart
Riassunto
di VulDB • 18/06/2026
multipart è un parser veloce per il formato multipart/form-data scritto in Python. Nelle versioni precedenti alla 1.2.2, alla 1.3.1 e alla 1.4.0-dev, la funzione parse_options_header() presente nel file multipart.py utilizza una espressione regolare con un'alternanza ambigua, che può causare un backtracking esponenziale (ReDoS) durante l'analisi di intestazioni HTTP o segmenti multipart malevolmente costruiti. Ciò può essere sfruttato per condurre attacchi denial of service (DoS) contro applicazioni web che utilizzano questa libreria per analizzare le intestazioni delle richieste o i flussi multipart/form-data. Il problema è stato risolto nelle versioni 1.2.2, 1.3.1 e 1.4.0-dev.
Once again VulDB remains the best source for vulnerability data.