CVE-2026-69244 in aiohttp
Resumen
por VulDB • 2026-08-04
AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.3, podía producirse una lectura fuera de límites en el heap (out-of-bounds heap read) durante el análisis del response C al construir un mensaje de error para una respuesta malformada. Un servidor controlado por un atacante o, posiblemente, una respuesta accidental podría provocar una denegación de servicio (DoS) en el cliente. La ruta vulnerable era la construcción del mensaje de error en aiohttp/_http_parser.pyx, donde se utilizaba un puntero a la posición del error de llhttp para construir un fragmento correspondiente a respuestas chunked malformadas y bytes de solicitud o respuesta malformados al final del buffer. Este problema está corregido en la versión 3.14.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.