There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python-Multipart is a streaming multipart parser for Python. Prior to 0.0.30, QuerystringParser treated ;
    as a field separator in application/x-www-form-urlencoded bodies, in addition to &. The WHATWG URL
    standard, modern browsers, and Python's urllib.parse (since the CVE-2021-23336 fix) treat only & as a
    separator. This creates a parser differential: the same bytes are tokenized into different fields than a
    WHATWG compliant intermediary would produce, allowing an attacker to smuggle extra form fields past an
    upstream body inspecting component. This vulnerability is fixed in 0.0.30. (CVE-2026-53538)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-Multipart 是适用于 Python 的流式多部分解析器。在 0.0.30之前，QuerystringParser 处理 ;
    作为 application/x-www-form-urlencoded 正文中的字段分隔符，此外还有 &. WHATWG URL、标准、现代浏览器和 Python 的 urllib.parse（自修复后 CVE-2021-23336 ）仅将 & 视为分隔符。这造成解析器差异：相同的字节被标记到与符合 WHATWG 的中介产生的不同字段中，从而允许攻击者通过上游正文检查组件走私额外的表单字段。此漏洞已在 0.0.30 中修复。(CVE-2026-53538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-Multipart 是 Python 的串流 multipart 剖析器。在之前 0.0.30，QuerystringParser 已處理 ;
    作為 application/x-www-form-urlencoded 內文中的欄位分隔符號，除了 &. WHATWG URL 標準、現代瀏覽器和 Python 的 urllib.parse （自修正以來 CVE-2021-23336 ） 僅將 & 視為分隔符號。這會造成剖析器差異：相同的位元組被標記到與符合 WHATWG 的中介產生的欄位不同的欄位中，從而允許攻擊者將額外的表單欄位偷運過上游正文檢查元件。此弱點已在 0.0.30 中修正。(CVE-2026-53538)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python-Multipart は、Python 用のストリーミングマルチパートパーサーです。0.0.30 より前に、QuerystringParser は;
    application/x-www-form-urlencoded 本文のフィールドセパレータとして、& に加えてWHATWG URL 標準、最新のブラウザ、および Python の urllib.parse( CVE-2021-23336 修正以降)は、&; のみをセパレーターとして扱います。これは、パーサーの差分を生み出します:同じバイトが、WHATWG 準拠の中間者が生成するものとは異なるフィールドにトークン化されます。これにより、攻撃者が、上流のボディ検査コンポーネントを通り過ぎて、余分なフォームフィールドをスマグリングすることが可能です。この脆弱性は 0.0.30 で修正されました。(CVE-2026-53538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22372-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21066-1 アドバイザリで言及されています。

    python-python-multipart用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-53537:拡張パラメーターのあるマルチパート/フォームデータにより、ファイルまたはパラメーターのスマグリングが発生する可能性があります(bsc#1268506)。
    - CVE-2026-53538:セミコロンを含む urlencode されたリクエストがフォームフィールドスマグリング(bsc#1268496)を引き起こす可能性があります。
    - CVE-2026-53539:小さく細工された本文により、サービス拒否(bsc#1268500)が引き起こされる可能性があります。
    - CVE-2026-53540:細工されたリクエストバッファにより、可用性が低下する可能性があります(bsc#1268488)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21066-1 advisory.

    This update for python-python-multipart fixes the following issues

    - CVE-2026-53537: multipart/form-data with extended parameters can lead to file or parameter smuggling     (bsc#1268506).
    - CVE-2026-53538: urlencoded requests containing semicolons can lead to form field smuggling     (bsc#1268496).
    - CVE-2026-53539: small crafted body can cause a denial of service (bsc#1268500).
    - CVE-2026-53540: crafted request buffers can lead to degrading availability (bsc#1268488).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22372-1 advisory.

    This update for python-python-multipart fixes the following issues

    - CVE-2026-53537: multipart/form-data with extended parameters can lead to file or parameter smuggling     (bsc#1268506).
    - CVE-2026-53538: urlencoded requests containing semicolons can lead to form field smuggling     (bsc#1268496).
    - CVE-2026-53539: small crafted body can cause a denial of service (bsc#1268500).
    - CVE-2026-53540: crafted request buffers can lead to degrading availability (bsc#1268488).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python-Multipart is a streaming multipart parser for Python. Prior to 0.0.30, QuerystringParser treated ;
    as a field separator in application/x-www-form-urlencoded bodies, in addition to &. The WHATWG URL     standard, modern browsers, and Python's urllib.parse (since the CVE-2021-23336 fix) treat only & as a     separator. This creates a parser differential: the same bytes are tokenized into different fields than a     WHATWG compliant intermediary would produce, allowing an attacker to smuggle extra form fields past an     upstream body inspecting component. This vulnerability is fixed in 0.0.30. (CVE-2026-53538)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
443224	SCA: security update for python-multipart (GHSA-6jv3-5f52-599m)	Tenable Self-Hosted Container Security	SCA Checks	6/16/2026	7/6/2026	low
443224	SCA: security update for python-multipart (GHSA-6jv3-5f52-599m)	Tenable Cloud Security	SCA Checks	6/16/2026	7/6/2026	low
322156	Linux Distros 未修补的漏洞：CVE-2026-53538	Nessus	Misc.	6/23/2026	9/7/2026	low
322156	Linux Distros 未修補弱點：CVE-2026-53538	Nessus	Misc.	6/23/2026	9/7/2026	low
322156	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53538	Nessus	Misc.	6/23/2026	9/7/2026	low
324845	SUSE SLES16 セキュリティ更新:python-python-multipart(SUSE-SU-2026:22372-1)	Nessus	SuSE Local Security Checks	7/2/2026	7/2/2026	medium
324071	openSUSE 16 セキュリティ更新:python-python-multipart(openSUSE-SU-2026:21066-1)	Nessus	SuSE Local Security Checks	7/1/2026	7/1/2026	medium
324071	openSUSE 16 Security Update : python-python-multipart (openSUSE-SU-2026:21066-1)	Nessus	SuSE Local Security Checks	7/1/2026	7/1/2026	medium
324845	SUSE SLES16 Security Update : python-python-multipart (SUSE-SU-2026:22372-1)	Nessus	SuSE Local Security Checks	7/2/2026	7/2/2026	medium
322156	Linux Distros Unpatched Vulnerability : CVE-2026-53538	Nessus	Misc.	6/23/2026	9/7/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

medium

medium

medium

medium

low