CVE-2026-24486 in python-multipart
요약
\~에 의해 VulDB • 2026. 05. 13.
Python-Multipart은 Python용 스트리밍 멀티파트 파서입니다. 버전 0.0.22 이전에는 비기본 구성 옵션인 `UPLOAD_DIR` 및 `UPLOAD_KEEP_FILENAME=True`를 사용할 때 경로 순회(Path Traversal) 취약점이 존재합니다. 공격자는 악성 파일명을 조작하여 파일 시스템의 임의 위치에 업로드된 파일을 작성할 수 있습니다. 사용자는 패치를 받기 위해 버전 0.0.22로 업그레이드하거나, 우회 조치로 프로젝트 구성에서 `UPLOAD_KEEP_FILENAME=True`를 사용하지 않도록 해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.