リモートの Fedora 38 ホストには、FEDORA-2024-09c7f715c9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ##「python-multipart」0.0.7 (2024 年 2 月 3 日) * ヘッダーオプションパーサーをリファクタリングし、カスタム RegEx [#75](https://github.com/andrew-d/python-multipart/pull/75) の代わりに標準ライブラリを使用するようにしました。サービス拒否の脆弱性 [GHSA-qf9m-vfgh-m389](https://github.com/tiangolo/fastapi/security/advisories/GHSA-qf9m-vfgh-m389) を修正します。当初 FastAPI で報告されていましたが、他のライブラリやアプリケーションにも適用できます。
    (FEDORA-2024-09c7f715c9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : python-fastapi / python-multipart (2024-09c7f715c9)

high Nessus プラグイン ID 192053

バージョン 1.0