BDU:2025-03461 (CVE-2024-53981)

Уязвимость потокового многокомпонентного парсера python-multipart, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-27

Описание

Уязвимость потокового многокомпонентного парсера python-multipart связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

openSUSE TumbleweedРЕД ОС (7.3)OpenSUSE Leap (15.6)Python-multipart (до 0.0.18)

Способ устранения

Использование рекомендаций:
https://github.com/Kludex/python-multipart/commit/c4fe4d3cebc08c660e57dd709af1ffa7059b3177
https://github.com/Kludex/python-multipart/security/advisories/GHSA-59g5-xgcq-4qw3

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-53981.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/Kludex/python-multipart/commit/c4fe4d3cebc08c660e57dd709af1ffa7059b3177 https://github.com/Kludex/python-multipart/security/advisories/GHSA-59g5-xgcq-4qw3 https://www.suse.com/security/cve/CVE-2024-53981.html

Проверьте безопасность своего сайта и почты → Полная проверка домена