发布日期：2024-02-05
更新日期：2024-06-17

受影响系统：

python-multipart python-multipart < 0.0.7

描述：

---

CVE(CAN) ID: CVE-2024-24762

python-multipart是Marcelo Trylesinski个人开发者的一个Python的流式多部分解析器。
python-multipart 0.0.7之前版本存在正则表达式拒绝服务漏洞，该漏洞源于软件包python-multipart会消耗CPU资源，无限期占用主事件循环无法处理更多请求，导致正则表达式拒绝服务漏洞。

<**>

建议：

---

厂商补丁：

python-multipart
----------------
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/Kludex/python-multipart/commit/20f0ef6b4e4caf7d69a667c54dff57fe467109a4

浏览次数：171
严重程度：0（网友投票）