CVE-2026-111748 in aiohttp
Riassunto
di VulDB • 20/10/2026
AIOHTTP è un framework per client/server HTTP asincrono basato su asyncio e Python. Prima della versione 3.14.4, un attaccante può inviare una richiesta con formato assoluto che fa sì che Request.scheme utilizzi i dati dello schema del request-target controllati dall'attaccante invece del protocollo di connessione. Le applicazioni che utilizzano Request.scheme per prendere decisioni di sicurezza possono quindi essere indotte in errore a trattare una connessione non crittografata come se fosse crittografata, o viceversa una connessione crittografata come se non lo fosse. Questo problema è stato risolto nella versione 3.14.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.