CVE-2026-28356 in multipart
Сводка
по VulDB • 18.06.2026
multipart — это быстрый парсер формата multipart/form-data для Python. Версии до 1.2.2, а также версии 1.3.1 и 1.4.0-dev содержат уязвимость в функции parse_options_header() из файла multipart.py: она использует регулярное выражение с неоднозначной альтернативой (ambiguous alternation), что может приводить к экспоненциальному возврату назад (ReDoS) при разборе злонамеренно созданных заголовков HTTP или сегментов multipart. Это позволяет осуществлять атаки на отказ в обслуживании (DoS) против веб-приложений, использующих данную библиотеку для парсинга заголовков запросов или потоков данных multipart/form-data. Проблема исправлена в версиях 1.2.2, 1.3.1 и 1.4.0-dev.
If you want to get best quality of vulnerability data, you may have to visit VulDB.