7.5
Élevée
CVE-2026-28356 multipart is a fast multipart/form-data parser for python
Description
multipart is a fast multipart/form-data parser for python. Prior to 1.2.2, 1.3.1 and 1.4.0-dev, the parse_options_header() function in multipart.py uses a regular expression with an ambiguous alternation, which can cause exponential backtracking (ReDoS) when parsing maliciously crafted HTTP or multipart segment headers. This can be abused for denial of service (DoS) attacks against web applications using this library to parse request headers or multipart/form-data streams. The issue is fixed in 1.2.2, 1.3.1 and 1.4.0-dev.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat AI Inference Server 3.2 1775252598 | premières → < 1775252598 | 1775252598 |
| Red Hat OpenShift AI 2.25 1783998857 | premières → < 1783998857 | 1783998857 |
| Lightspeed Core | Versions non publiées | |
| OpenShift Lightspeed | Versions non publiées | |
| Red Hat AI Inference Server | Versions non publiées | |
| Red Hat Enterprise Linux AI (RHEL AI) 3 | Versions non publiées | |
| Red Hat OpenShift AI (RHOAI) | Versions non publiées | |
| Red Hat Satellite 6 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2 | Versions non publiées |
Afficher les 3 autres branches Masquer les 3 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| multipart 1.3 | 1.3.0 → < 1.3.1 | 1.3.1 |
| multipart 1.2 | premières → < 1.2.2 | 1.2.2 |
| Red Hat OpenShift AI 3.3 1782996080 | premières → < 1782996080 | 1782996080 |
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Red Hat AI Inference Server 3.2
Les 63 CVE de Red Hat AI Inference Server 3.2 →
CVE-2026-15588
Gdbusserver: glib2: gdbusserver pre-authentication dos via unbounded sasl line buffering
5.3
Moyenne
CVE-2026-16118
Xdgmime: heap-based buffer overflow in _xdg_mime_magic_parse_magic_line() in xdgmimemagic.c
7.1
Élevée
CVE-2026-58015
Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive
5.9
Moyenne
CVE-2026-58014
Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"
7.3
Élevée