There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python-Multipart is a streaming multipart parser for Python. Prior to 0.0.30, when parsing
    application/x-www-form-urlencoded bodies, QuerystringParser located the field separator with a two step
    lookup: it first scanned the entire remaining buffer for &, and only when no & existed anywhere ahead did
    it fall back to scanning for ;. For a body that uses ; as the separator and contains no &, every field
    iteration performed a full failed & scan over the entire remaining buffer before locating the nearby ;.
    With N semicolon separated fields in a chunk of size B, this yields O(B^2) byte comparisons per chunk. An
    attacker can submit a small crafted body of the form a;a;a;... and cause the parser to spend seconds of
    CPU per request. A handful of concurrent requests can exhaust worker processes. This vulnerability is
    fixed in 0.0.30. (CVE-2026-53539)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的串流 multipart 剖析器。在 0.0.30之前，在剖析 application/x-www-form-urlencoded 主體時，QuerystringParser 透過兩步查詢找到欄位分隔符：它首先掃描整個剩餘緩衝區以尋找 &，並且只有當前面任何地方都不存在 & 時，它才會回退到掃描 ;。對於使用 ;作為分隔符號且不包含 &，則每次欄位反覆運算都會在找到附近的 ; 之前，對整個剩餘緩衝區執行完全失敗的 &; 掃描。
    在大小為 B 的區塊中使用 N 個分號分隔的欄位，這會產生每個區塊的 O（B^2） 位元組比較。攻擊者可以提交形式為 a 的小型特製主體;a;a;...並導致剖析器為每個要求花費幾秒鐘的 CPU。少數並行要求可能會耗盡背景工作進程。此弱點已在 0.0.30 中修正。(CVE-2026-53539)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。在之前的版本 0.0.30中，当解析 application/x-www-form-urlencoded 正文时，QuerystringParser 通过两步查找找到字段分隔符：它首先扫描整个剩余缓冲区中的 &，并且仅当前方任何地方都不存在 & 时才回退到扫描 ;。对于使用 ;作为分隔符并且不包含 & ，每个字段迭代都会在找到附近的 ; 之前对整个剩余缓冲区执行完全失败的 & 扫描。
    在大小为 B 的区块中，有 N 个分号分隔的字段，这会在每个区块产生 O（B^2） 字节比较。攻击者可提交格式为 a;a;a;...并造成解析器在每个请求中花费数秒的 CPU。少数并发请求可耗尽工作进程。此漏洞已在 0.0.30 中修复。(CVE-2026-53539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21066-1 アドバイザリで言及されています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Multipart は、Python 用のストリーミングマルチパートパーサーです。0.0.30 より前に、application/x-www-form-urlencoded ボディを解析する際、QuerystringParser は 2 段階の検索でフィールドセパレーターを見つけました:これは、まず残りのバッファ全体で & をスキャンし、そしてその前に & が存在しないときにのみ、; のスキャンにフォールバックしました。使用する体のために;区切り文字として && を含まないため、フィールド反復を行うたびに、近くの ; を見つける前に、残りのバッファ全体に対して完全に失敗した &; スキャンが実行されます。
    サイズ B のチャンクで N 個のセミコロンで区切られたフィールドにより、チャンクあたりの O(B^2) バイトの比較が得られます。攻撃者は、形式 a の小さな細工された本文を提出できます。a;a;...パーサーにリクエストごとに秒間の CPU を費やさせます。少数の同時リクエストにより、ワーカープロセスが使い果たされる可能性があります。この脆弱性は 0.0.30 で修正されました。(CVE-2026-53539)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python-Multipart is a streaming multipart parser for Python. Prior to 0.0.30, when parsing     application/x-www-form-urlencoded bodies, QuerystringParser located the field separator with a two step     lookup: it first scanned the entire remaining buffer for &, and only when no & existed anywhere ahead did     it fall back to scanning for ;. For a body that uses ; as the separator and contains no &, every field     iteration performed a full failed & scan over the entire remaining buffer before locating the nearby ;.
    With N semicolon separated fields in a chunk of size B, this yields O(B^2) byte comparisons per chunk. An     attacker can submit a small crafted body of the form a;a;a;... and cause the parser to spend seconds of     CPU per request. A handful of concurrent requests can exhaust worker processes. This vulnerability is     fixed in 0.0.30. (CVE-2026-53539)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21066-1 advisory.

    This update for python-python-multipart fixes the following issues

    - CVE-2026-53537: multipart/form-data with extended parameters can lead to file or parameter smuggling     (bsc#1268506).
    - CVE-2026-53538: urlencoded requests containing semicolons can lead to form field smuggling     (bsc#1268496).
    - CVE-2026-53539: small crafted body can cause a denial of service (bsc#1268500).
    - CVE-2026-53540: crafted request buffers can lead to degrading availability (bsc#1268488).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22372-1 advisory.

    This update for python-python-multipart fixes the following issues

    - CVE-2026-53537: multipart/form-data with extended parameters can lead to file or parameter smuggling     (bsc#1268506).
    - CVE-2026-53538: urlencoded requests containing semicolons can lead to form field smuggling     (bsc#1268496).
    - CVE-2026-53539: small crafted body can cause a denial of service (bsc#1268500).
    - CVE-2026-53540: crafted request buffers can lead to degrading availability (bsc#1268488).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443222	SCA: security update for python-multipart (GHSA-5rvq-cxj2-64vf)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/7/6	high
443222	SCA: security update for python-multipart (GHSA-5rvq-cxj2-64vf)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/7/6	high
322153	Linux Distros 未修補弱點：CVE-2026-53539	Nessus	Misc.	2026/6/23	2026/9/2	high
322153	Linux Distros 未修补的漏洞：CVE-2026-53539	Nessus	Misc.	2026/6/23	2026/9/2	high
324071	openSUSE 16 セキュリティ更新:python-python-multipart(openSUSE-SU-2026:21066-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
322153	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53539	Nessus	Misc.	2026/6/23	2026/9/2	high
324845	SUSE SLES16 セキュリティ更新:python-python-multipart(SUSE-SU-2026:22372-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	medium
322153	Linux Distros Unpatched Vulnerability : CVE-2026-53539	Nessus	Misc.	2026/6/23	2026/9/2	high
324071	openSUSE 16 Security Update : python-python-multipart (openSUSE-SU-2026:21066-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
324845	SUSE SLES16 Security Update : python-python-multipart (SUSE-SU-2026:22372-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	medium

检测

插件搜索

high

high

high

high

medium

high

medium

high

medium

medium