CVE-2025-69228 in aiohttp
要約
〜によって VulDB • 2026年05月23日
AIOHTTPは、asyncioおよびPython用の非同期HTTPクライアント/サーバーフレームワークです。バージョン3.13.2およびそれ以前のバージョンでは、リクエストを巧みに作成することで、AIOHTTPサーバーのメモリが処理中に制御不能なほどに消費される可能性があります。アプリケーションがRequest.post()メソッドを使用するハンドラを含んでいる場合、攻撃者はメモリを枯渇させることでサーバーをフリーズさせることができる可能性があります。この問題はバージョン3.13.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.