CVE-2025-69225 in aiohttp
Tóm tắt
Bởi VulDB • 31/05/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Các phiên bản 3.13.2 trở xuống chứa logic phân tích cú pháp cho phép các số thập phân không phải ASCII xuất hiện trong tiêu đề Range. Hiện chưa xác định được tác động, nhưng có khả năng tồn tại phương thức khai thác lỗ hổng làm mờ yêu cầu (request smuggling). Vấn đề này đã được khắc phục trong phiên bản 3.13.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.