p PatchFirst

CVE-2026-28356

CVE-2026-28356 · ReDoS in multipart 1.3.0 - `parse_options_header()`

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

multipart is a fast multipart/form-data parser for python. Prior to 1.2.2, 1.3.1 and 1.4.0-dev, the parse_options_header() function in multipart.py uses a regular expression with an ambiguous alternation, which can cause exponential backtracking (ReDoS) when parsing maliciously crafted HTTP or multipart segment headers. This can be abused for denial of service (DoS) attacks against web applications using this library to parse request headers or multipart/form-data streams. The issue is fixed in 1.2.2, 1.3.1 and 1.4.0-dev.

CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • multipart

    Softwareversionen
    • >= 1.3.0, < 1.3.1: Betroffen
    • < 1.2.2: Betroffen

    Keine Korrektur veröffentlicht

  • multipart Debian:13

    Softwareversionen
    • 1.2.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.1-2+deb13u1

    Auf 1.2.1-2+deb13u1 aktualisieren

  • multipart Debian:14

    Softwareversionen
    • 1.2.1-2
    • 1.3.0-1
    • 1.3.0-2
    • 1.3.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1-1

    Auf 1.3.1-1 aktualisieren

  • multipart PyPI

    Softwareversionen
    • 1.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.3.0, < 1.3.1

    Auf 1.3.1 aktualisieren

  • multipart PyPI

    Softwareversionen
    • 0.1
    • 0.1.1
    • 0.2
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2

    Auf 1.2.2 aktualisieren

  • multipart PyPI

    Softwareversionen
    • 0.1
    • 0.1.1
    • 0.2
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2 ∪ ≥ 1.3.0, < 1.3.1

    Auf 1.2.2 aktualisieren; Auf 1.3.1 aktualisieren

  • multipart Ubuntu:25.10

    Softwareversionen
    • 1.2.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.1-2+deb13u1build0.25.10.1

    Auf 1.2.1-2+deb13u1build0.25.10.1 aktualisieren

  • multipart Ubuntu:26.04:LTS

    Softwareversionen
    • 1.2.1-2
    • 1.3.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.0-3ubuntu0.1

    Auf 1.3.0-3ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →