Описание
Уязвимость python-multipart
Наименование уязвимого пакета
python3-multipart
Пакет обновления
python3-multipart-0:0.0.32-1.el7.noarch
Версия уязвимого пакета младше
0.0.32
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-multipart Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
26.10.2026
CVE-2026-24486
Идентификатор БДУ ФСТЭК России:
BDU:2026-01058Описание уязвимости:
Уязвимость конфигурации UPLOAD_DIR и UPLOAD_KEEP_FILENAME=True потокового многокомпонентного парсера python-multipart связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы
8.6 High
CVSS3
9 Critical
CVSS2