Aller au contenu
en Se connecter
8.6 Élevée

CVE-2026-24486 Python-Multipart is a streaming multipart parser for Python

Description

Python-Multipart is a streaming multipart parser for Python. Prior to version 0.0.22, a Path Traversal vulnerability exists when using non-default configuration options `UPLOAD_DIR` and `UPLOAD_KEEP_FILENAME=True`. An attacker can write uploaded files to arbitrary locations on the filesystem by crafting a malicious filename. Users should upgrade to version 0.0.22 to receive a patch or, as a workaround, avoid using `UPLOAD_KEEP_FILENAME=True` in project configurations.

Produits et versions touchés

Produit Versions touchées Corrigé en
python-multipart 0.0 premières → < 0.0.22 0.0.22
Red Hat AI Inference Server 3.2 1772160625 premières → < 1772160625 1772160625
Red Hat Ansible Automation Platform 2.6 1772429277 premières → < 1772429277 1772429277
Red Hat OpenShift AI 2.25 1783998857 premières → < 1783998857 1783998857
Red Hat OpenShift AI 3.3 1770956034 premières → < 1770956034 1770956034
Red Hat Satellite 6.18 1784554123 premières → < 1784554123 1784554123
Lightspeed Core Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Afficher les 5 autres branches
Produit Versions touchées Corrigé en
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Satellite 6.17 1784834402 premières → < 1784834402 1784834402

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de python-multipart

Les 9 CVE de python-multipart →
CVE-2026-53540 Python-Multipart is a streaming multipart parser for Python 3.7 Faible CVE-2026-53537 Python-Multipart is a streaming multipart parser for Python 3.7 Faible CVE-2026-53538 Python-Multipart is a streaming multipart parser for Python 3.7 Faible CVE-2026-53539 Python-Multipart is a streaming multipart parser for Python 7.5 Élevée
Suivre cette CVE