BDU:2025-01435

Уязвимость потокового многокомпонентного парсера python-multipart связана с недостаточной проверкой ввода при обработке значения HTTP-заголовка "Content-Type" с помощью регулярных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Python-multipart:
https://github.com/Kludex/python-multipart/commit/20f0ef6b4e4caf7d69a667c54dff57fe467109a4

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/