BDU:2025-03461
Сообщество свободного программного обеспечения, Novell Inc., ООО «Ред Софт» openSUSE Tumbleweed, Python-multipart, РЕД ОС, OpenSUSE Leap
Дата обнаружения
2024-12-02
Официальное описание
Уязвимость потокового многокомпонентного парсера python-multipart связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
https://github.com/Kludex/python-multipart/commit/c4fe4d3cebc08c660e57dd709af1ffa7059b3177
https://github.com/Kludex/python-multipart/security/advisories/GHSA-59g5-xgcq-4qw3
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-53981.html