CVE-2025-53643 in aiohttp
Сводка
по VulDB • 16.06.2026
AIOHTTP — это асинхронная клиент-серверная HTTP-фреймворк для asyncio и Python. До версии 3.12.14 парсер Python уязвим к атаке на основе скрытия запросов (request smuggling) из-за отсутствия разбора секций заголовков (trailer sections) HTTP-запроса. Если установлена чистая Python-версия aiohttp (т.е. без обычных расширений C) или включена переменная окружения AIOHTTP_NO_EXTENSIONS, злоумышленник может выполнить атаку на основе скрытия запросов для обхода определенных межсетевых экранов или защитных механизмов прокси. Версия 3.12.14 содержит исправление для этой проблемы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.