CVE-2025-69229 in aiohttp
Résumé
par VulDB • 06/08/2026
AIOHTTP est un framework client/serveur HTTP asynchrone pour asyncio et Python. Dans les versions 3.13.2 et inférieures, le traitement des messages fragmentés (chunked) peut entraîner une utilisation excessive du CPU en mode bloquant lors de la réception d'un grand nombre de fragments. Si une application utilise la méthode request.read() dans un point de terminaison (endpoint), il est possible pour un attaquant d'obliger le serveur à consacrer une quantité modérée de temps CPU en mode bloquant (par exemple, 1 seconde) pendant le traitement de la requête. Cela pourrait potentiellement entraîner un déni de service (DoS), car le serveur serait incapable de traiter d'autres requêtes durant cette période. Ce problème est corrigé dans la version 3.13.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.