CVE-2025-69225 in aiohttp
Zusammenfassung
von VulDB • 05.06.2026
AIOHTTP ist ein asynchrones HTTP-Client-/Server-Framework für asyncio und Python. Die Versionen 3.13.2 und älter enthalten Parser-Logik, die das Vorhandensein von nicht-ASCII-Ziffern im Range-Header ermöglicht. Es sind keine Auswirkungen bekannt, jedoch besteht die Möglichkeit, dass es eine Methode zur Ausnutzung einer Request-Smuggling-Lücke gibt. Dieses Problem wurde in Version 3.13.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.