BDU:2025-01435
Сообщество свободного программного обеспечения, ООО «Ред Софт» Python-multipart, РЕД ОС
Дата обнаружения
2024-02-05
Официальное описание
Уязвимость потокового многокомпонентного парсер python-multipart связана с недостаточной проверкой ввода при обработке значения HTTP-заголовка "Content-Type" с помощью регулярных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Python-multipart: https://github.com/Kludex/python-multipart/commit/20f0ef6b4e4caf7d69a667c54dff57fe467109a4
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/