Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - multipart 是适用于 python 的快速 multipart/form-data 解析器。在低于 1.2.2、 1.3.1 和 1.4.0-dev 的版本中multipart.py 中的 parse_options_header() 函数使用含有歧义交替的正则表达式这可能在解析恶意构建的 HTTP 或多部分段标头时造成指数回溯 (ReDoS)。这可被滥用于对使用此库解析请求标头或多部分/表单数据流的 Web 应用程序进行拒绝服务 (DoS) 攻击。此问题已在 1.2.2、 1.3.1 和 1.4.0-dev 中修复。 (CVE-2026-28356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28356

high Nessus 插件 ID 301999

版本 1.2