CVE-2025-69228 in aiohttp
Sumário
de VulDB • 22/05/2026
AIOHTTP é um framework assíncrono para cliente/servidor HTTP para asyncio e Python. As versões 3.13.2 e anteriores permitem que uma solicitação seja elaborada de tal forma que a memória de um servidor AIOHTTP seja preenchida de forma descontrolada durante o processamento. Se um aplicativo incluir um manipulador que use o método Request.post(), um atacante poderá congelar o servidor esgotando a memória. Este problema foi corrigido na versão 3.13.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.