CVE-2025-69228 in aiohttp
الملخص
بحسب VulDB • 23/05/2026
AIOHTTP هو إطار عمل غير متزامن (asynchronous) لعميل/خادم HTTP مخصص لـ asyncio وPython. تسمح الإصدارات 3.13.2 وما دونها بصياغة طلبات بطريقة تؤدي إلى امتلاء ذاكرة خادم AIOHTTP بشكل غير متحكم فيه أثناء المعالجة. إذا تضمنت التطبيق معالجاً (handler) يستخدم طريقة Request.post()، فقد يتمكن المهاجم من تجميد الخادم عن طريق استنفاد الذاكرة. تم إصلاح هذه المشكلة في الإصدار 3.13.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.