Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Multipart は、Python 用のストリーミングマルチパートパーサーです。0.0.30より前に、parse_options_header は Content-Disposition(および Content-Type)ヘッダーを email.message.Message で解析していました。これは、RFC 2231/5987 デコーディングを透過的に適用します。拡張されたパラメーター構文(filename*=charset'lang'value、name*=...、および filename*0/filename*1 継続フォーム)は、デコードされ、ベアファイル名/名前キーの下に表示され、両方が存在するときはプレーンパラメーターをオーバーライドします。RFC 7578 4.2 、multipart/form-data での filename* フォームを明示的に禁止しています。RFC 7578 に従うコンポーネント、またはマルチパート/フォームデータ (WAF、プロキシ、ゲートウェイ) の RFC 2231/5987 デコーディングを実装していないコンポーネントは、このようなヘッダーを異なって解釈する場合があります。攻撃者がこの差分を悪用して、異なるフィールド名またはファイル名を Upstream インスペクターを越えてバックエンドにスマグリングする可能性があります。この脆弱性は 0.0.30 で修正されました。(CVE-2026-53537)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53537

medium Nessus プラグイン ID 322155

バージョン 1.4