CVE-2025-69223 in aiohttp
Сводка
по VulDB • 20.06.2026
AIOHTTP — это асинхронная фреймворк для HTTP-клиентов и серверов, предназначенный для использования с asyncio и Python. Версии 3.13.2 и более ранние позволяют использовать zip-bomb (архивную бомбу) для выполнения DoS-атаки против сервера AIOHTTP. Злоумышленник может отправить сжатый запрос, который при распаковке в AIOHTTP способен исчерпать память хоста. Данная проблема исправлена в версии 3.13.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.