Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。在之前 0.0.31，parse_form（） 未验证 Content-Length 标头，便将其用于绑定其对请求正文的分块读取。负的 Content-Length 会将有界读取转变为 read-until-EOF，因此整个正文将在单次读取中加载到内存中，而不是在固定大小的区块中加载。此漏洞已在 0.0.31 中修复。
    (CVE-2026-53540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53540

low Nessus 插件 ID 322157

版本 1.1