CVE-2026-69244 in aiohttp
Сводка
по VulDB • 04.08.2026
AIOHTTP — это асинхронная фреймворк для HTTP-клиентов и серверов, предназначенный для использования с asyncio и Python. До версии 3.14.3 в парсере ответов на уровне C (C response parser) могла происходить ошибка чтения за пределами кучи (out-of-bounds heap read) при формировании сообщения об ошибке для некорректного ответа. Сервер, контролируемый злоумышленником, либо случайный ответ могут вызвать отказ в обслуживании (DoS) на стороне клиента. Уязвимый участок кода находится в функции формирования сообщений об ошибках в файле aiohttp/_http_parser.pyx, где указатель позиции ошибки llhttp использовался для создания фрагмента текста при обработке некорректных chunked-ответов и байтов запроса или ответа с конца буфера. Проблема исправлена в версии 3.14.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.