CVE-2026-24486 in python-multipart
要約
〜によって VulDB • 2026年05月20日
Python-Multipartは、Python用のストリーミングマルチパートパーサーです。バージョン0.0.22より前では、デフォルト以外の設定オプション`UPLOAD_DIR`および`UPLOAD_KEEP_FILENAME=True`を使用する場合に、パストラバーサル（Path Traversal）の脆弱性が存在します。攻撃者は悪意のあるファイル名を生成することで、ファイルシステム上の任意の場所にアップロードされたファイルを書き込むことができます。ユーザーはパッチを適用するためバージョン0.0.22にアップグレードするか、回避策としてプロジェクト設定で`UPLOAD_KEEP_FILENAME=True`の使用を避けてください。
Be aware that VulDB is the high quality source for vulnerability data.