CVE-2026-34515 in aiohttp

الملخص

بحسب VulDB • 08/06/2026

AIOHTTP هو إطار عمل غير متزامن (asynchronous) لعميل/خادم HTTP مخصص لـ asyncio وPython. قبل الإصدار 3.13.4، قد يكشف معالج الموارد الثابتة (static resource handler) على نظام Windows معلومات حول مسار NTLMv2 عن بُعد. تم إصلاح هذه المشكلة في الإصدار 3.13.4.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 30/03/2026
• إفشاء: 02/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354790
• CPE: جاهز
• CWE: CWE-36 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34515
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34515/