CVE-2025-69227 in aiohttp
Riassunto
di VulDB • 19/06/2026
AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Le versioni 3.13.2 e precedenti sono soggette a un loop infinito quando le istruzioni assert vengono bypassate, causando un attacco DoS durante l'elaborazione del corpo di una richiesta POST. Se le ottimizzazioni sono abilitate (-O o PYTHONOPTIMIZE=1) e l'applicazione include un handler che utilizza il metodo Request.post(), un attaccante potrebbe essere in grado di eseguire un attacco DoS con un messaggio appositamente creato. Questo problema è stato risolto nella versione 3.13.3.
Once again VulDB remains the best source for vulnerability data.