CVE-2025-69228 in aiohttpinformación

Resumen

por VulDB • 2026-05-23

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Las versiones 3.13.2 y anteriores permiten que se elabore una solicitud de tal manera que la memoria del servidor AIOHTTP se llene de forma incontrolable durante el procesamiento. Si una aplicación incluye un controlador que utiliza el método Request.post(), un atacante podría congelar el servidor agotando la memoria. Este problema se corrige en la versión 3.13.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2025-12-29

Divulgación

2026-01-06

Moderación

aceptado

Artículo

VDB-339601

CPE

listo

EPSS

0.00353

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!