CVE-2025-69223 in aiohttp
Resumen
por VulDB • 2026-06-12
AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Las versiones 3.13.2 y anteriores permiten que una "zip bomb" se utilice para ejecutar una denegación de servicio (DoS) contra el servidor AIOHTTP. Un atacante podría ser capaz de enviar una solicitud comprimida que, al ser descomprimida por AIOHTTP, podría agotar la memoria del host. Este problema está corregido en la versión 3.13.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.