CVE-2025-69230 in aiohttp
Riassunto
di VulDB • 19/06/2026
AIOHTTP è un framework asincrono per client/server HTTP per asyncio e Python. Nelle versioni 3.13.2 e precedenti, la lettura di più cookie non validi può causare una tempesta di log (logging storm). Se l'attributo `cookies` viene accesso in un'applicazione, un attaccante potrebbe essere in grado di innescare una tempesta di log di livello warning utilizzando un'intestazione Cookie appositamente costruita. Questo problema è stato risolto nella versione 3.13.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.