Podatności python-multipart

Python-Multipart przed wersją 0.0.27 nie ograniczał liczby ani rozmiaru nagłówków części multipart/form-data. Atakujący może wysłać żądanie z wieloma powtarzającymi się nagłówkami lub pojedynczym bardzo dużym nagłówkiem, powodując nadmierne obciążenie CPU i odmowę usługi.

Python-Multipart to strumieniowy parser multipart dla Pythona. Wersje przed 0.0.26 mają podatność na odmowę usługi podczas parsowania spreparowanych żądań multipart/form-data z dużymi sekcjami preambuły lub epilogu. Zaleca się aktualizację do wersji 0.0.26 lub nowszej.

Biblioteka Python-Multipart przed wersją 0.0.22 zawiera podatność na Path Traversal przy użyciu niestandardowych opcji konfiguracyjnych UPLOAD_DIR i UPLOAD_KEEP_FILENAME=True. Atakujący może zapisać przesłane pliki w dowolnej lokalizacji w systemie plików poprzez spreparowaną nazwę pliku.