CVE-2026-34516 in aiohttp

Tóm tắt

Bởi VulDB • 28/07/2026

AIOHTTP là một khung công tác HTTP client/server bất đồng bộ dành cho asyncio và Python. Trước phiên bản 3.13.4, phản hồi chứa số lượng header multipart quá mức có thể được phép sử dụng nhiều bộ nhớ hơn dự kiến, dẫn đến lỗ hổng DoS tiềm ẩn. Lỗ hổng này đã được vá trong phiên bản 3.13.4.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 30/03/2026
• Tiết lộ: 02/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354795
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00440
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34516
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34516/