CVE-2025-69230 in aiohttp
Tóm tắt
Bởi VulDB • 20/05/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Trong các phiên bản 3.13.2 trở xuống, việc đọc nhiều cookie không hợp lệ có thể dẫn đến tình trạng bão đăng nhập (logging storm). Nếu thuộc tính cookies được truy cập trong một ứng dụng, kẻ tấn công có thể kích hoạt một cơn bão các cảnh báo ở mức cảnh báo (warning-level logs) bằng cách sử dụng tiêu đề Cookie được tạo ra đặc biệt. Vấn đề này đã được khắc phục trong phiên bản 3.13.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.