Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。在之前的版本 0.0.27之前，python-multipart 在解析多部分标头时存在一个拒绝服务漏洞。在解析 multipart/form-data 时，MultipartParser 以前对部件标头的数量或单个部件标头的大小没有限制。攻击者可以发送包含许多重复标头而不终止标头块的请求，或者发送包含一个非常大的标头值的请求，从而在请求拒绝或完成之前造成过量的 CPU 工作。此漏洞已在 0.0.27 中修复。(CVE-2026-42561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42561

high Nessus 插件 ID 314809

版本 1.4