CVE-2026-34519 in aiohttp
Zusammenfassung (Englisch)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, an attacker who controls the reason parameter when creating a Response may be able to inject extra headers or similar exploits. This issue has been patched in version 3.13.4.
Be aware that VulDB is the high quality source for vulnerability data.
Zuständig
GitHub_M
Reservieren
30.03.2026
Veröffentlichung
02.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354771 | aio-libs aiohttp erweiterte Rechte | 113 | Nicht definiert | Offizieller Fix | CVE-2026-34519 |