CVE-2025-69223 in aiohttp
الملخص
بحسب VulDB • 20/06/2026
AIOHTTP هو إطار عمل غير متزامن (asynchronous) لعميل/خادم HTTP مخصص لـ asyncio وPython. تسمح الإصدارات 3.13.2 وما دونها باستخدام قنبلة ZIP لتنفيذ هجوم حجب الخدمة (DoS) ضد خادم AIOHTTP. قد يتمكن المهاجم من إرسال طلب مضغوط، وعند فك ضغطه بواسطة AIOHTTP، يمكن أن يستنفد ذاكرة النظام المضيف. تم إصلاح هذه المشكلة في الإصدار 3.13.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.