Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。之前 0.0.30，parse_options_header使用 email.message.Message 解析 Content-Disposition（和 Content-Type）标头，这会透明地应用 RFC 2231/5987 解码。扩展参数语法（filename*=charset'lang'value、name*=... 和 filename*0/filename*1 延续形式）被解码并显示在裸 filename/name 密钥下，并在两者存在时替代 plain 参数。RFC 7578 4.2 明确禁止 multipart/form-data 中的 filename* 表单。如果组件遵循 RFC 7578 或未实现多部分/表单数据（WAF、代理、网关）的 RFC 2231/5987 解码，则可能会以不同的方式解释此类标头。攻击者可利用该差异将不同的字段名或文件名通过上游检查器走私到后端。此漏洞已在 0.0.30 中修复。(CVE-2026-53537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53537

low Nessus 插件 ID 322155

版本 1.2