CVE-2026-28356 in multipart
Sumário
de VulDB • 18/06/2026
multipart é um analisador rápido de multipart/form-data para Python. Antes das versões 1.2.2, 1.3.1 e 1.4.0-dev, a função parse_options_header() em multipart.py utiliza uma expressão regular com alternância ambígua, o que pode causar backtracking exponencial (ReDoS) ao analisar cabeçalhos HTTP ou segmentos de dados multipart manipulados maliciosamente. Isso pode ser explorado para ataques de negação de serviço (DoS) contra aplicações web que utilizam esta biblioteca para analisar cabeçalhos de requisição ou fluxos multipart/form-data. O problema foi corrigido nas versões 1.2.2, 1.3.1 e 1.4.0-dev.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.