Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - multipart は python 用の高速マルチパート/フォームデータパーサーです。 1.2.2、 1.3.1 、および 1.4.0-dev より前では、multipart.py の parse_options_header() 関数が、曖昧な代替での正規表現を使用しています。これにより、悪意を持って細工された HTTP またはマルチパートのセグメントヘッダーを解析する際に、急激なバックトラッキングReDoSが発生する可能性があります。これは、このライブラリを使用する Web アプリケーションに対するサービス拒否DoS攻撃に悪用され、リクエストヘッダーまたはマルチパート/フォームデータストリームの解析に悪用される可能性があります。この問題は 1.2.2、 1.3.1 および 1.4.0-dev で修正されています。CVE-2026-28356

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28356

high Nessus プラグイン ID 301999

バージョン 1.2