検出

Fedora 44:python-python-multipart(2026-104e079187)

high Nessus プラグイン ID 321082

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-104e079187 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 ## 0.0.32 (2026-06-04)

 * CR/LF高密度部品データの部分境界スキャンを高速化。

 ----

 ## 0.0.31 (2026 年 6 月 4 日)

 * マルチパートヘッダーの解析およびコールバックディスパッチを高速化します。
 * 検証前にヘッダーフィールド名のサイズをバインドします。
 * 「Content-Length」が「parse_form」で負でないことを検証します。

 セキュリティの問題 [GHSA-v9pg-7xvm-68hf](https://github.com/Kludex/python-multipart/security/advisories/GHSA-v9pg-7xvm-68hf)、[GHSA-5rvq-cxj2-64vf](https://github.com/Kludex/python-multipart/security/advisories/GHSA-5rvq-cxj2-64vf)、[GHSA-6jv3-5f52-599m](https://github.com/Kludex/python-multipart/security/advisories/GHSA-6jv3-5f52-599m)、[GHSA-vffw-93wf-4j4q](https://github.com/Kludex/python-multipart/security/advisories/GHSA-vffw-93wf-4j4q) を修正します。

 ----

 ## 0.0.30 (2026-05-31)

 * WHATWG URL 標準に従って「application/x-www-form-urlencoded」本文を解析し、「&」のみをフィールドセパレーターとして処理します。
 * 「parse_options_header」の RFC 2231/5987 拡張パラメーター(「name*」、「filename*」)を無視し、[RFC 7578 4.2](https://datatracker.ietf.org/doc/html/rfc7578#section-4.2)に従って権限のあるプレーンパラメーターを維持します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける python-python-multipart パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-104e079187

プラグインの詳細

深刻度: High

ID: 321082

ファイル名: fedora_2026-104e079187.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/6/14

更新日: 2026/6/14

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:44, p-cpe:/a:fedoraproject:fedora:python-python-multipart

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/6/5

脆弱性公開日: 2026/6/5

参照情報