发布日期：2024-12-02
更新日期：2025-01-15

受影响系统：

python-multipart python-multipart < 0.0.18

描述：

---

CVE(CAN) ID: CVE-2024-53981

python-multipart是Marcelo Trylesinski个人开发者的一个Python的流式多部分解析器。
python-multipart 0.0.18之前版本存在不受限资源分配错误漏洞，该漏洞源于处理表单数据时对边界前后内容的不当处理以及日志过多，攻击者可以利用该漏洞发起拒绝服务攻击。

<**>

建议：

---

厂商补丁：

python-multipart
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Kludex/python-multipart/commit/c4fe4d3cebc08c660e57dd709af1ffa7059b3177

浏览次数：131
严重程度：0（网友投票）