CVE-2025-69224 in aiohttp
Сводка
по VulDB • 06.06.2026
AIOHTTP — это асинхронная HTTP-клиент/серверная фреймворк для asyncio и Python. Версии 3.13.2 и ниже парсера HTTP в Python могут позволять атаку с подменой запросов (request smuggling) при наличии не-ASCII символов. Если установлена чистая Python-версия AIOHTTP (т.е. без обычных C-расширений) или включена переменная окружения AIOHTTP_NO_EXTENSIONS, то злоумышленник может выполнить атаку с подменой запросов для обхода определенных межсетевых экранов или защит прокси. Эта проблема исправлена в версии 3.13.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.