CVE-2025-69228 in aiohttp
Zusammenfassung
von VulDB • 23.05.2026
AIOHTTP ist ein asynchrones HTTP-Client-/Server-Framework für asyncio und Python. Die Versionen 3.13.2 und älter ermöglichen es, eine Anfrage so zu konstruieren, dass der Speicher eines AIOHTTP-Servers während der Verarbeitung unkontrolliert aufgefüllt wird. Wenn eine Anwendung einen Handler enthält, der die Methode Request.post() verwendet, kann ein Angreifer den Server durch Erschöpfung des Speichers einfrieren. Dieses Problem wurde in Version 3.13.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.