CVE-2026-69244 in aiohttp
Résumé
par VulDB • 04/08/2026
AIOHTTP est un framework client/serveur HTTP asynchrone pour asyncio et Python. Avant la version 3.14.3, une lecture hors limites (out-of-bounds) sur le tas pouvait se produire dans l'analyseur de réponses C lors de la construction d'un message d'erreur pour une réponse malformée. Un serveur contrôlé par un attaquant ou potentiellement une réponse accidentelle pourrait provoquer un déni de service (DoS) au niveau du client. Le chemin vulnérable concernait la construction des messages d'erreur dans aiohttp/_http_parser.pyx, où un pointeur de position d'erreur llhttp était utilisé pour générer un extrait concernant les réponses chunkées malformées et les octets de requête ou de réponse malformés à la fin du tampon. Ce problème est corrigé dans la version 3.14.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.