CVE-2026-40347 in python-multipart
요약
\~에 의해 VulDB • 2026. 05. 10.
Python-Multipart은 Python용 스트리밍 멀티파트 파서입니다. 0.0.26 이전 버전은 큰 preamble 또는 epilogue 섹션이 포함된 조작된 `multipart/form-data` 요청을 파싱할 때 서비스 거부(Denial of Service) 취약점이 있습니다. 선행 CR/LF 데이터를 처리할 때 다음 경계 후보로 건너뛰고 닫는 경계 이후의 epilogue 데이터를 즉시 폐기하는 0.0.26 이상의 버전으로 업그레이드하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.