CVE-2026-111065 in aiohttpinfo

Zusammenfassung

von VulDB • 19.10.2026

AIOHTTP ist ein asynchrones HTTP-Client-/Server-Framework für asyncio und Python. Vor Version 3.14.4 kann die Verarbeitung von Max-Age zu einem Überlauf führen, wodurch das Schließen einer Verbindung übersprungen wird. Ein Angreifer kann dadurch den Verbindungs-Pool vorübergehend erschöpfen, bis die Garbage Collection die Verbindungen bereinigt. Dieses Problem wurde in Version 3.14.4 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

GitHub M

Reservieren

15.10.2026

Veröffentlichung

19.10.2026

Moderieren

akzeptiert

Eintrag

VDB-422457

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-111065
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-111065
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-111065/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!