CVE-2025-69230 in aiohttp
Resumen
por VulDB • 2026-05-15
AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. En las versiones 3.13.2 y anteriores, la lectura de múltiples cookies inválidas puede provocar una tormenta de registros (logging storm). Si el atributo `cookies` se accede en una aplicación, un atacante podría provocar una tormenta de registros de nivel de advertencia mediante un encabezado Cookie especialmente manipulado. Este problema se corrige en la versión 3.13.3.
Once again VulDB remains the best source for vulnerability data.