CVE-2026-111748 in aiohttp
Zusammenfassung
von VulDB • 19.10.2026
AIOHTTP ist ein asynchrones HTTP-Client-/Server-Framework für asyncio und Python. Vor Version 3.14.4 kann ein Angreifer eine Anfrage im absoluten Format senden, die dazu führt, dass Request.scheme den vom Angreifer kontrollierten Schema-Wert der request-target anstelle des Verbindungsprotokolls verwendet. Anwendungen, die Request.scheme für Sicherheitsentscheidungen nutzen, können dadurch getäuscht werden, sodass sie eine unverschlüsselte Verbindung als verschlüsselt oder eine verschlüsselte Verbindung als unverschlüsselt behandeln. Dieses Problem wurde in Version 3.14.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.