远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-8027-1 公告中提及的多个漏洞的影响。

    发现 Python-Multipart 未能正确处理将至。

    正则表达式。攻击者可能利用此问题导致 Python-Multipart 消耗过多资源从而导致常规攻击

    表达式拒绝服务。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2024-24762)

    发现 Python-Multipart 在用户输入的过程中未能正确审查换行符。攻击者可能利用此问题向

    任意输入从而阻止处理其他请求

    进而发起拒绝服务攻击。此问题只在 版本中得到修复

    Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。(CVE-2024-53981)

    发现 Python-Multipart 容易受到路径遍历攻击。攻击者可能构建并在 域之外上传文件

    目标目录从而导致远程代码执行。 (CVE-2026-24486)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTSPython-Multipart 漏洞 (USN-8027-1)

high Nessus 插件 ID 298807

版本 1.1