CVE-2025-69226
Təsvir
AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. 3.13.2 və daha aşağı versiyalarda yol keçidinin (path traversal) qarşısını almaq üçün nəzərdə tutulmuş statik faylların yol normalizasiyası məntiqi hücumçuya mütləq yol komponentlərinin mövcudluğunu müəyyən etməyə imkan verir. Əgər tətbiq web.static() funksiyasından istifadə edirsə (istehsalat mühitində yerləşdirmələr üçün tövsiyə edilmir), hücumçunun yol komponentlərinin mövcudluğunu müəyyən etməsi mümkün ola bilər. Bu problem 3.13.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- aiohttp aiohttp3.13.3 və ya daha yeni versiya
- aiohttp3.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aiohttp aiohttp | v < 3.13.3 | 3.13.3 |
| aiohttpPyPI | v < 3.13.3 | 3.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.