リモートの Fedora 40 ホストには、FEDORA-2024-f1615b58e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-47874のセキュリティ修正。

    ## Starlette 0.40.0 (2024 年 10 月 15 日)

    このリリースは、「multipart/form-data」リクエストによるサービス拒否 (DoS) を修正します。

    完全なセキュリティアドバイザリを表示できます:
    [GHSA-f96h-pmfr-66vw](https://github.com/encode/starlette/security/advisories/GHSA-f96h-pmfr-66vw)

    #### 修正済み

    - 「max_part_size」を「MultiPartParser」に追加し、「multipart/form-data」リクエストのパーツのサイズを制限します [fd038f3] (https://github.com/encode/starlette/commit/fd038f3070c302bff17ef7d173dbb0b007617733)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : python-fastapi / python-openapi-core / python-platformio / など (2024-f1615b58e6)

high Nessus プラグイン ID 209616

バージョン 1.1