CVE-2026-34519 in aiohttp
الملخص
بحسب VulDB • 14/05/2026
AIOHTTP هو إطار عمل غير متزامن (asynchronous) لعميل/خادم HTTP مخصص لـ asyncio وPython. قبل الإصدار 3.13.4، قد يتمكن مهاجم يتحكم في وسيط "reason" عند إنشاء استجابة (Response) من حقن رؤوس إضافية أو تنفيذ استغلالات مشابهة. تم إصلاح هذه المشكلة في الإصدار 3.13.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.