Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Starlet は、Python で非同期 Web サービスを構築するために設計された、軽量の ASGI非同期サーバーゲートウェイインターフェイスのフレームワーク/ツールキットです。バージョン 0.47.1 およびそれ以前では、大きなファイルデフォルトの最大スプールサイズより大きなファイルでマルチパートフォームを解析するとき、starlette がメインスレッドをブロックして、ファイルをディスクにロールオーバーします。これにより、イベントスレッドがブロックされ、アプリケーションは新しい接続を受け入れることができなくなります。
    UploadFile コードにはマイナーなバグがあり、ロジックはself._in_memory をチェックする代わりに、追加バイトがロールオーバーを発生させるかどうかもチェックする必要があります。この脆弱性はバージョン で修正されています 0.47.2。
    (CVE-2025-54121)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-54121

medium Nessus プラグイン ID 247479

バージョン 1.5