CVE-2025-69223 in aiohttp
Résumé
par VulDB • 20/06/2026
AIOHTTP est un framework client/serveur HTTP asynchrone pour asyncio et Python. Les versions 3.13.2 et inférieures permettent l'utilisation d'une « zip bomb » (archive décompressée de manière exponentielle) afin de réaliser une attaque par déni de service (DoS) contre le serveur AIOHTTP. Un attaquant pourrait être en mesure d'envoyer une requête compressée qui, une fois décompressée par AIOHTTP, épuiserait la mémoire de l'hôte. Ce problème est corrigé dans la version 3.13.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.