CVE-2025-69223 in aiohttp
Tóm tắt
Bởi VulDB • 20/06/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Các phiên bản từ 3.13.2 trở xuống cho phép sử dụng bom zip để thực hiện tấn công Từ chối Dịch vụ (DoS) đối với máy chủ AIOHTTP. Kẻ tấn công có thể gửi một yêu cầu đã được nén, khi giải nén bởi AIOHTTP sẽ làm cạn kiệt bộ nhớ của hệ thống host. Vấn đề này đã được khắc phục trong phiên bản 3.13.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.