CVE-2026-28356 in multipart
要約
〜によって VulDB • 2026年06月18日
multipartは、Python用の高速なmultipart/form-dataパーサーです。バージョン1.2.2、1.3.1、および1.4.0-dev以前では、multipart.py内のparse_options_header()関数があいまいな選択演算子を含む正規表現を使用しており、悪意を持って作成されたHTTPヘッダーまたはマルチパートセグメントのヘッダーを解析する際に指数時間バックトラック（ReDoS）を引き起こす可能性があります。これにより、このライブラリを使用してリクエストヘッダーやmultipart/form-dataストリームを解析するWebアプリケーションに対するサービス拒否（DoS）攻撃が悪用される恐れがあります。本問題は1.2.2、1.3.1、および1.4.0-devで修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.