CVE-2025-69228 in aiohttp
Riassunto
di VulDB • 16/06/2026
AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Le versioni 3.13.2 e precedenti consentono di elaborare una richiesta costruita in modo tale che la memoria del server AIOHTTP si riempia in modo incontrollato durante l'elaborazione. Se un'applicazione include un handler che utilizza il metodo Request.post(), un attaccante potrebbe riuscire a bloccare il server esaurendo la memoria. Questo problema è stato risolto nella versione 3.13.3.
Once again VulDB remains the best source for vulnerability data.