CVE-2026-38361

CVE-2026-38361：dash-uploader 中多个未经认证的拒绝服务漏洞 fohrloop/dash-uploader（Python，PyPI）中存在多个未经认证的拒绝服务（DoS）问题，包括但不限于：内存溢出（OOM）导致进程崩溃、文件截断为零字节、永久性磁盘耗尽，以及完全绕过文档中声明的 maxfilesize 限制。通过同一组未经清理的参数，还存在其他资源滥用路径。 ⚠️ 无补丁可用，且永远不会发布补丁 该仓库已于 2025-07-19 归档，无活跃维护者。所有已发布版本（0.1.0 至 0.7.0a2）均受影响且将持续受影响。该包每月仍有约 28,000 次下载。...