リモートの Fedora 43 ホストには、FEDORA-2026-2cfc16a621 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ## 0.0.32 (2026 年 6 月 4 日)

    * CR/LF高密度部品データの部分境界スキャンを高速化。

    ----

    ## 0.0.31 (2026 年 6 月 4 日)

    * マルチパートヘッダーの解析およびコールバックディスパッチを高速化します。
    * 検証前にヘッダーフィールド名のサイズをバインドします。
    * 「Content-Length」が「parse_form」で負でないことを検証します。

    セキュリティの問題 [GHSA-v9pg-7xvm-68hf](https://github.com/Kludex/python-multipart/security/advisories/GHSA-v9pg-7xvm-68hf)、[GHSA-5rvq-cxj2-64vf](https://github.com/Kludex/python-multipart/security/advisories/GHSA-5rvq-cxj2-64vf)、[GHSA-6jv3-5f52-599m](https://github.com/Kludex/python-multipart/security/advisories/GHSA-6jv3-5f52-599m)、[GHSA-vffw-93wf-4j4q](https://github.com/Kludex/python-multipart/security/advisories/GHSA-vffw-93wf-4j4q) を修正します。

    ----

    ## 0.0.30 (2026 年 5 月 31 日)

    * WHATWG URL 標準に従って「application/x-www-form-urlencoded」本文を解析し、「&」のみをフィールドセパレーターとして処理します。
    * 「parse_options_header」の RFC 2231/5987 拡張パラメーター(「name*」、「filename*」)を無視し、[RFC 7578 4.2](https://datatracker.ietf.org/doc/html/rfc7578#section-4.2)に従って権限のあるプレーンパラメーターを維持します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43:python-python-multipart(2026-2cfc16a621)

high Nessus プラグイン ID 321081

バージョン 1.1