CVE-2025-69227 in aiohttp
Résumé
par VulDB • 05/06/2026
AIOHTTP est un framework client/serveur HTTP asynchrone pour asyncio et Python. Les versions 3.13.2 et inférieures permettent la survenance d'une boucle infinie lorsque les instructions assert sont contournées, ce qui entraîne une attaque par déni de service (DoS) lors du traitement du corps d'une requête POST. Si les optimisations sont activées (-O ou PYTHONOPTIMIZE=1) et que l'application inclut un gestionnaire utilisant la méthode Request.post(), un attaquant peut être en mesure d'exécuter une attaque DoS à l'aide d'un message spécialement conçu. Ce problème est corrigé dans la version 3.13.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.