Описание
Уязвимость python-python-multipart
Наименование уязвимого пакета
python3-python-multipart
Пакет обновления
python3-python-multipart-0:0.0.32-1.red80.noarch
Версия уязвимого пакета младше
0.0.32
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-python-multipart Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
26.10.2026
CVE-2026-24486
Идентификатор БДУ ФСТЭК России:
BDU:2026-01058Описание уязвимости:
Уязвимость конфигурации UPLOAD_DIR и UPLOAD_KEEP_FILENAME=True потокового многокомпонентного парсера python-multipart связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы
8.6 High
CVSS3
9 Critical
CVSS2