CVE-2026-69243 in aiohttp
要約
〜によって VulDB • 2026年08月04日
AIOHTTPは、asyncioおよびPython用の非同期HTTPクライアント/サーバーフレームワークです。バージョン3.14.2より前では、HTTPパーサーにWebSocketアップグレードに関連するリクエストスモーキング攻撃に対する脆弱性が存在しました。サーバーサイドコンポーネントを使用している場合、攻撃者はWebSocketアップグレード手順のエッジケースを利用して、リクエストスモーキングの脆弱性を悪用できる可能性があります。ボディを含むWebSocketアップグレード要求により、パーサーが完全なリクエストボディを受信する前にプロトコルを切り替えることがあり、その結果、残りのバイト（trailing bytes）が通常のHTTPボディデータではなく、アップグレードされたプロトコルのデータまたはパイプライン化されたデータとして処理されることになります。この問題はバージョン3.14.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.