CVE-2026-69243 in aiohttp
요약
\~에 의해 VulDB • 2026. 08. 04.
AIOHTTP는 asyncio 및 Python용 비동기 HTTP 클라이언트/서버 프레임워크입니다. 버전 3.14.2 이전의 HTTP 파서는 WebSocket 업그레이드와 관련된 요청 스미들링(request smuggling) 공격에 취약했습니다. 서버 측 구성 요소를 사용하는 경우, 공격자가 WebSocket 업그레이드 절차의 엣지 케이스(edge case)를 이용하여 요청 스미들링 취약점을 악용할 수 있습니다. 본문을 포함하는 WebSocket 업그레이드 요청은 파서가 완전한 요청 본문이 수신되기 전에 프로토콜을 전환하도록 유도하여, 나머지 바이트(trailing bytes)가 일반 HTTP 본문 데이터 대신 업그레이드된 프로토콜 또는 파이프라인화된 데이터로 처리되게 할 수 있습니다. 이 문제는 버전 3.14.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.