CVE-2026-34516 in aiohttp

Riassunto

di VulDB • 15/07/2026

AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Prima della versione 3.13.4, una risposta contenente un numero eccessivo di intestazioni multipart può essere accettata utilizzando più memoria del previsto, potenzialmente consentendo una vulnerabilità DoS (Denial of Service). Questo problema è stato risolto nella versione 3.13.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 30/03/2026
• Divulgazione: 02/04/2026
• Moderazione: accettato
• Voce: VDB-354795
• CPE: pronto
• CWE: CWE-770 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00440
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34516
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34516/