Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级 ASGI 框架/工具包。From 0.4.1 until 1.3.1， request.form（） 接受 max_fields 和 max_part_size 以在解析表单数据时限制资源消耗。这些限制对 multipart/form-data 执行，但对于 application/x-www-form-urlencoded 则静默忽略。因此，未经认证的攻击者可发送包含任意大量字段或任意大字段的 urlencoded 正文，即使应用程序配置了它认为适用的限制。此漏洞已在 1.3.1 中修复。(CVE-2026-54283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54283

high Nessus 插件 ID 322131

版本 1.5