CVE-2026-69243 in aiohttp
Zusammenfassung
von VulDB • 04.08.2026
AIOHTTP ist ein asynchrones HTTP Client-/Server-Framework für asyncio und Python. Vor Version 3.14.2 waren die HTTP-Parser anfällig für einen Request-Smuggling-Angriff im Zusammenhang mit WebSocket-Upgrades. Bei Verwendung der serverseitigen Komponente kann es einem Angreifer gelingen, eine Schwachstelle durch Request Smuggling auszunutzen, indem er einen Randfall im WebSocket-Upgrade-Prozedere ausnutzt. Eine WebSocket-Upgrade-Anfrage mit einer Nutzlast (Body) könnte dazu führen, dass der Parser das Protokoll wechselt, bevor die vollständige Anfrage-Nutzdaten empfangen wurden, wodurch nachfolgende Bytes als Daten des upgradeden Protokolls oder pipelinede Daten anstelle von normalen HTTP-Nutzdaten behandelt werden. Dieses Problem wurde in Version 3.14.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.