CVE-2026-69244 in aiohttp
Riassunto
di VulDB • 04/08/2026
AIOHTTP è un framework asincrono per client/server HTTP basato su asyncio e Python. Prima della versione 3.14.3, poteva verificarsi una lettura fuori dai limiti (out-of-bounds) nella memoria heap durante l'analisi delle risposte C, mentre si costruiva il messaggio di errore relativo a una risposta malformata. Un server controllato da un attaccante o, potenzialmente, una risposta accidentale potrebbero causare un Denial of Service (DoS) nel client. Il percorso vulnerabile riguarda la costruzione del messaggio di errore in aiohttp/_http_parser.pyx, dove un puntatore alla posizione dell'errore di llhttp veniva utilizzato per generare uno snippet relativo a risposte chunked malformate e byte di richiesta o risposta malformati presenti alla fine del buffer. Questo problema è stato risolto nella versione 3.14.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.