CVE-2026-69244 in aiohttp
요약
\~에 의해 VulDB • 2026. 08. 04.
AIOHTTP는 asyncio 및 Python용 비동기 HTTP 클라이언트/서버 프레임워크입니다. 버전 3.14.3 이전에서는 C 응답 파서가 잘못된 형식의 응답에 대한 오류 메시지를 생성하는 동안 힙 영역의 범위를 벗어난 읽기(out-of-bounds heap read)가 발생할 수 있었습니다. 공격자가 제어하는 서버나 우연히 발생한 응답이 클라이언트에서 서비스 거부(DoS)를 유발할 수 있습니다. 취약한 경로는 aiohttp/_http_parser.pyx 내 오류 메시지 생성 부분으로, 여기서 llhttp의 에러 위치 포인터(llhttp error-position pointer)가 잘못된 형식의 청크 단위 응답(chunked responses) 및 버퍼 끝부분에 있는 잘못된 요청 또는 응답 바이트(snippet)를 구성하는 데 사용되었습니다. 이 문제는 버전 3.14.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.