PT-2026-49570
CVE-2026-53538
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Python-Multipart الأقدم من 0.0.30
الوصف
كان
QuerystringParser يعامل الفاصلة المنقوطة (;) كفاصل بين الحقول في نصوص application/x-www-form-urlencoded، بالإضافة إلى علامة «&» (&). وهذا يخالف معيار URL الخاص بـ WHATWG، والمتصفحات الحديثة، وurllib.parse في Python، التي لا تعترف إلا بعلامة & كفاصل. يؤدي هذا التباين إلى اختلاف في المحلل، مما يسمح للمهاجم بتهريب حقول نموذج إضافية أو متجاوزة عبر مكون فحص النص الأساسي في المرحلة الأولية، مثل جدار حماية تطبيقات الويب (WAF) أو البوابة، التي تتبع قاعدة WHATWG. ويمكن أن يؤدي ذلك إلى تعارضات في التفسير أو تلوث معلمات HTTP، حيث يتلقى التطبيق الخلفي معلمات لم يلاحظها أداة التحقق الوسيطة.التوصيات
قم بالتحديث إلى الإصدار 0.0.30 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾