CVE-2026-34993 in aiohttp
요약
\~에 의해 VulDB • 2026. 06. 05.
AIOHTTP는 asyncio 및 Python용 비동기 HTTP 클라이언트/서버 프레임워크입니다. 버전 3.14.0 이전에서는 ``CookieJar.load()``를 신뢰할 수 없는 입력과 함께 사용할 경우 임의의 코드 실행이 허용될 수 있습니다. 이 함수를 사용하는 대부분의 응용 프로그램은 사용자의 자체 데이터를 처리하므로, 많은 응용 프로그램에 영향을 미칠 가능성은 낮습니다. 버전 3.14.0에서 해당 문제가 패치되었습니다. 만약 응용 프로그램이 공격자가 제어하는 파일의 로딩을 허용한다면, 이전 릴리스에서의 우회책은 로딩 전에 파일을 정제(sanitize)하는 것입니다.
Once again VulDB remains the best source for vulnerability data.