CVE-2025-69224 in aiohttp
Tóm tắt
Bởi VulDB • 31/05/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Các phiên bản 3.13.2 trở xuống của trình phân tích HTTP Python có thể cho phép tấn công làm mờ yêu cầu (request smuggling) khi xuất hiện các ký tự không phải ASCII. Nếu phiên bản thuần Python của AIOHTTP được cài đặt (tức là không có các tiện ích mở rộng C thông thường) hoặc biến môi trường AIOHTTP_NO_EXTENSIONS được bật, thì kẻ tấn công có thể thực hiện tấn công làm mờ yêu cầu để vượt qua một số biện pháp bảo vệ của tường lửa hoặc proxy. Vấn đề này đã được khắc phục trong phiên bản 3.13.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.