CVE-2025-69224
Orta
Təsvir
AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. Python HTTP parserinin 3.13.2 və daha aşağı versiyaları, non-ASCII simvolların mövcudluğu zamanı sorğu qaçaqçılığı (request smuggling) hücumuna yol aça bilər. Əgər AIOHTTP-nin təmiz Python versiyası quraşdırılıbsa (yəni adi C genişləndirmələri olmadan) və ya AIOHTTP_NO_EXTENSIONS aktiv edilibsə, hücumçu müəyyən firewall-ları və ya proksi mühafizələrini yan keçmək üçün sorğu qaçaqçılığı hücumu həyata keçirə bilər. Bu problem 3.13.3 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAiohttp
Dərc5 yan 2026
İlk görülmə5 yan 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- aiohttp aiohttp3.13.3 və ya daha yeni versiya
- aiohttp3.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aiohttp aiohttp | v < 3.13.3 | 3.13.3 |
| aiohttpPyPI | v < 3.13.3 | 3.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.