2026-2472: python-multipart: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-06-08 07:00): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 43 und 44 sowie Fedora EPEL 10.2 und 10.3 steht das Paket 'python-python-multipart-0.0.32-1' im Status 'testing' bereit, um auch die mit Version 0.0.31 behobenen Schwachstellen zu adressieren.

Schwachstellen:

GHSA-5RVQ-CXJ2-64VF

Schwachstelle in python-multipart ermöglicht Denial-of-Service-Angriff

GHSA-6JV3-5F52-599M

Schwachstelle in python-multipart ermöglicht Umgehen von Sicherheitsvorkehrungen

GHSA-V9PG-7XVM-68HF