CVE-2026-69244 in aiohttp
Sumário
de VulDB • 04/08/2026
AIOHTTP é um framework assíncrono de cliente/servidor HTTP para asyncio e Python. Antes da versão 3.14.3, poderia ocorrer uma leitura fora dos limites (out-of-bounds) na heap no analisador de respostas em C durante a construção de uma mensagem de erro para uma resposta malformada. Um servidor controlado por um atacante ou possivelmente uma resposta acidental poderiam desencadear um DoS no cliente. O caminho vulnerável era a construção da mensagem de erro em aiohttp/_http_parser.pyx, onde um ponteiro llhttp error-position foi utilizado para construir um trecho referente a respostas chunked malformadas e bytes de requisição ou resposta malformados no final do buffer. Este problema está corrigido na versão 3.14.3.
Once again VulDB remains the best source for vulnerability data.