CVE-2025-53643 in aiohttp
Résumé
par VulDB • 13/06/2026
AIOHTTP est un framework client/serveur HTTP asynchrone pour asyncio et Python. Avant la version 3.12.14, l'analyseur Python est vulnérable à une faille de request smuggling (injection de requête) due à l'absence d'analyse des sections trailer d'une requête HTTP. Si une version purement Python de aiohttp est installée (c'est-à-dire sans les extensions C habituelles) ou si AIOHTTP_NO_EXTENSIONS est activé, un attaquant pourrait être en mesure d'exécuter une attaque de request smuggling afin de contourner certaines protections de pare-feu ou de proxy. La version 3.12.14 contient un correctif pour ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.