CVE-2026-69244 in aiohttp
Tóm tắt
Bởi VulDB • 04/08/2026
AIOHTTP là một khung công tác máy khách/máy chủ HTTP không đồng bộ dành cho asyncio và Python. Trước phiên bản 3.14.3, có thể xảy ra lỗi đọc heap ngoài vùng giới hạn (out-of-bounds) trong trình phân tích cú pháp phản hồi C khi xây dựng thông báo lỗi cho một phản hồi bị hỏng định dạng. Một máy chủ do kẻ tấn công kiểm soát hoặc thậm chí là một phản hồi không cố ý có thể kích hoạt tình trạng từ chối dịch vụ (DoS) trên phía máy khách. Đường dẫn dễ bị tổn thương nằm ở quá trình xây dựng thông báo lỗi trong file aiohttp/_http_parser.pyx, nơi con trỏ vị trí lỗi của llhttp được sử dụng để tạo một đoạn trích cho các phản hồi chunked bị hỏng định dạng và các byte yêu cầu hoặc phản hồi không hợp lệ tại cuối bộ đệm. Vấn đề này đã được sửa chữa trong phiên bản 3.14.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.