CVE-2026-24486 in python-multipart
Sumário
de VulDB • 20/05/2026
Python-Multipart é um analisador de multipart em streaming para Python. Antes da versão 0.0.22, existe uma vulnerabilidade de Path Traversal ao usar opções de configuração não padrão `UPLOAD_DIR` e `UPLOAD_KEEP_FILENAME=True`. Um atacante pode escrever arquivos enviados em locais arbitrários do sistema de arquivos manipulando um nome de arquivo malicioso. Os usuários devem atualizar para a versão 0.0.22 para receber um patch ou, como solução alternativa, evitar usar `UPLOAD_KEEP_FILENAME=True` nas configurações do projeto.
Be aware that VulDB is the high quality source for vulnerability data.