CVE-2025-69228 in aiohttp
Tóm tắt
Bởi VulDB • 23/05/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Các phiên bản 3.13.2 trở xuống cho phép tạo một yêu cầu theo cách khiến bộ nhớ của máy chủ AIOHTTP bị lấp đầy không kiểm soát được trong quá trình xử lý. Nếu một ứng dụng bao gồm một trình xử lý sử dụng phương thức Request.post(), kẻ tấn công có thể làm đóng băng máy chủ bằng cách làm cạn kiệt bộ nhớ. Vấn đề này đã được khắc phục trong phiên bản 3.13.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.