Fiche CVE
CVE-2026-42561
Déni de service dans Kludex python-multipart
Cette faille peut permettre à un attaquant de provoquer un arrêt, un crash ou une indisponibilité de Kludex python-multipart, PyPI python-multipart.
En bref
Résumé opérationnel
Déni de service
Cette faille peut permettre à un attaquant de provoquer un arrêt, un crash ou une indisponibilité de Kludex python-multipart, PyPI python-multipart.
Le risque est élevé car le service peut devenir indisponible ou instable sous sollicitation malveillante.
Suis-je concerné ?
Vérification d’impact
Commencez par identifier le produit, la version et l’exposition réelle dans votre périmètre.
Vous êtes potentiellement concerné si vous exploitez Kludex python-multipart dans l’une des versions ou branches suivantes : < 0.0.27. Détection possible en vérifiant la présence des produits affectés Kludex / python-multipart, PyPI / python-multipart, pip / python-multipart. Contrôler les versions et l'exposition des composants référencés.
| Éditeur | Produit | Écosystème | Versions connues |
|---|---|---|---|
| Kludex | python-multipart | n/d | < 0.0.27 |
| PyPI | python-multipart | PyPI | 0.0.1, 0.0.10, 0.0.11, 0.0.12, 0.0.13, 0.0.14, 0.0.15, 0.0.16, 0.0.17, 0.0.18, 0.0.19, 0.0.2, 0.0.20, 0.0.21, 0.0.22, 0.0.23, 0.0.24, 0.0.25, 0.0.26, 0.0.3, 0.0.4, 0.0.5, 0.0.6, 0.0.7, 0.0.8, 0.0.9 |
| pip | python-multipart | pip | 0.0.27 |
Remédiation
Procédure recommandée
-
Étape 1
Identifiez les instances de Kludex python-multipart présentes dans votre périmètre.
-
Étape 2
Validez si vos versions déployées correspondent aux branches affectées et si le composant est réellement exposé.
-
Étape 3
Appliquez une mise à jour vers une version corrigée, par exemple : 0.0.27.
-
Étape 4
Si une mise à jour immédiate n’est pas possible, réduisez l’exposition du composant et renforcez la surveillance applicative.
-
Étape 5
Détection possible en vérifiant la présence des produits affectés Kludex / python-multipart, PyPI / python-multipart, pip / python-multipart. Contrôler les versions et l'exposition des composants référencés.
Détails de suivi
Qualification et chronologie
CVE confirmée par une source officielle.
Détection possible en vérifiant la présence des produits affectés Kludex / python-multipart, PyPI / python-multipart, pip / python-multipart. Contrôler les versions et l'exposition des composants référencés.
Version corrigée publiée : 0.0.27.
- Dernière mise à jour connue mise_a_jour
- Publication de la CVE publication
- Version corrigée publiée : 0.0.27. solution_available