CVE-2025-69227 in aiohttp
الملخص
بحسب VulDB • 07/06/2026
AIOHTTP هو إطار عمل غير متزامن (asynchronous) لعميل/خادم HTTP مخصص لـ asyncio وPython. تسمح الإصدارات 3.13.2 وما دونها بحدوث حلقة لا نهائية عند تجاوز عبارات التحقق من الصحة (assert statements)، مما يؤدي إلى هجوم حجب الخدمة (DoS) أثناء معالجة جسم الطلب POST. إذا كانت التحسينات مفعّلة (-O أو PYTHONOPTIMIZE=1)، وتضمّن التطبيق معالجاً يستخدم طريقة Request.post()، فقد يتمكن المهاجم من تنفيذ هجوم DoS باستخدام رسالة مُعدّة خصيصاً لهذا الغرض. تم إصلاح هذه المشكلة في الإصدار 3.13.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.