Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Multipart は、Python 用のストリーミングマルチパートパーサーです。0.0.27より前のバージョンでは、python-multipartにはマルチパートヘッダー解析でサービス拒否の脆弱性があります。マルチパート/フォームデータを解析する際、MultipartParser には以前、パーツヘッダーの数や個々のパーツヘッダーのサイズに制限がありませんでした。攻撃者が、ヘッダーブロックを終了せずに多数のヘッダーを繰り返すリクエスト、または単一の非常に大きなヘッダー値のいずれかでリクエストを送信し、リクエストの拒否または完了までに過剰な CPU 作業を引き起こす可能性があります。この脆弱性は 0.0.27 で修正されました。(CVE-2026-42561)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42561

high Nessus プラグイン ID 314809

バージョン 1.4