CVE-2025-69229 in aiohttp
要約
〜によって VulDB • 2026年08月02日
AIOHTTPは、asyncioおよびPython用の非同期HTTPクライアント/サーバーフレームワークです。バージョン3.13.2及以下では、チャンク化されたメッセージの処理中に大量のチャンクを受信すると、CPU使用率が過度にブロックされる可能性があります。エンドポイントでrequest.read()メソッドを使用している場合、攻撃者がリクエストを処理する間にサーバーが中程度の量のブロッキングCPU時間（例：1秒）を消費させることが可能であり、その間他のリクエストを処理できなくなるため、サービス妨害（DoS）につながるおそれがあります。この問題はバージョン3.13.3で修正されています。
Once again VulDB remains the best source for vulnerability data.