リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新:python-python-multipart(SUSE-SU-2026:22372-1)

medium Nessus プラグイン ID 324845

バージョン 1.1