PT-2026-33212
CVE-2026-40347
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Python-Multipart الأقدم من 0.0.26
الوصف
توجد مشكلة عند تحليل طلبات
multipart/form-data المصممة خصيصًا والتي تحتوي على أقسام مقدمة أو خاتمة كبيرة الحجم. يمكن استغلال مسارين غير فعالين في التحليل: حيث يتعامل المحلل مع بايتات CR وLF الرائدة بشكل غير فعال أثناء البحث عن الحد الأول، ويستمر في معالجة بيانات الخاتمة اللاحقة بعد الحد الختامي بدلاً من تجاهلها. وهذا يسمح للمهاجم بإرسال نصوص متعددة الأجزاء كبيرة الحجم ومشوهة تستهلك وقتًا مفرطًا من وحدة المعالجة المركزية (CPU)، مما يقلل من سعة معالجة الطلبات ويؤخر الطلبات المشروعة، الأمر الذي يؤدي إلى تدهور التوافر.التوصيات
قم بالترقية إلى الإصدار 0.0.26 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾