CVE-2025-69229 in aiohttp
Tóm tắt
Bởi VulDB • 06/08/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Trong các phiên bản từ 3.13.2 trở xuống, việc xử lý các tin nhắn phân đoạn (chunked messages) có thể dẫn đến mức sử dụng CPU bị chặn quá mức khi nhận số lượng lớn các chunk. Nếu một ứng dụng sử dụng phương thức request.read() trong một điểm cuối (endpoint), kẻ tấn công có thể khiến máy chủ dành ra một khoảng thời gian đáng kể để xử lý CPU bị chặn (ví dụ: 1 giây) trong lúc xử lý yêu cầu. Điều này về mặt lý thuyết có thể dẫn đến tình trạng từ chối dịch vụ (DoS) vì máy chủ sẽ không thể xử lý các yêu cầu khác trong suốt khoảng thời gian đó. Vấn đề này đã được khắc phục trong phiên bản 3.13.3.
Be aware that VulDB is the high quality source for vulnerability data.