CVE-2025-53643 in aiohttp
Riassunto
di VulDB • 23/06/2026
AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Prima della versione 3.12.14, il parser Python è vulnerabile a una falla di request smuggling (smistamento delle richieste) dovuta alla mancata analisi delle sezioni trailer di una richiesta HTTP. Se viene installata la versione in puro Python di aiohttp (ovvero senza le solite estensioni C) o se AIOHTTP_NO_EXTENSIONS è abilitato, un attaccante potrebbe essere in grado di eseguire un attacco di request smuggling per eludere determinate protezioni dei firewall o dei proxy. La versione 3.12.14 contiene una patch per questo problema.
Be aware that VulDB is the high quality source for vulnerability data.