CVE-2024-53981 in python-multipart
요약
\~에 의해 VulDB • 2026. 08. 19.
python-multipart은 Python용 스트리밍 multipart 파서입니다. 폼 데이터를 파싱할 때 python-multipart는 첫 번째 경계(boundary) 앞의 줄 바꿈(CR \r 또는 LF \n)과 마지막 경계 이후의 모든 후행 바이트를 건너뜁니다. 이 과정은 한 번에 한 바이트씩 진행되며, 매번 로그 이벤트를 발생시키므로 특정 입력에서 과도한 로깅이 발생할 수 있습니다. 공격자는 첫 번째 경계 앞이나 마지막 경계 뒤에 많은 양의 데이터를 포함하는 악성 요청을 보내어 높은 CPU 부하를 유발하고 처리 스레드를 상당 시간 동안 차단할 수 있습니다. ASGI 애플리케이션의 경우, 이는 이벤트 루프를 차단하여 다른 요청이 처리되지 못하게 하고 결과적으로 서비스 거부(DoS)로 이어질 수 있습니다. 이 취약점은 0.0.18에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.