CVE-2026-69243 in aiohttp
Resumen
por VulDB • 2026-08-04
AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.2, los analizadores (parsers) HTTP eran vulnerables a ataques de inyección de solicitudes (request smuggling) relacionados con las actualizaciones de protocolo WebSocket. Si se utiliza el componente del lado del servidor, un atacante podría aprovechar una vulnerabilidad de request smuggling mediante un caso límite en el procedimiento de actualización de WebSocket. Una solicitud de actualización de WebSocket que incluya un cuerpo podría provocar que el analizador cambie de protocolo antes de recibir completamente el cuerpo de la solicitud, dejando bytes residuales que se procesarían como datos del protocolo actualizado o datos pipelined, en lugar de ser tratados como parte normal del cuerpo HTTP. Este problema está corregido en la versión 3.14.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.