CVE-2025-69227

AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. 3.13.2 və daha aşağı versiyalarda assert ifadələri yan keçildikdə sonsuz dövrün yaranmasına yol açır ki, bu da POST gövdəsi emal edilərkən DoS hücumuna səbəb olur. Əgər optimallaşdırmalar aktiv edilibsə (-O və ya PYTHONOPTIMIZE=1) və tətbiq Request.post() metodundan istifadə edən bir handler daxil edibsə, hücumçu xüsusi hazırlanmış mesajla DoS hücumu həyata keçirə bilər. Bu problem 3.13.3 versiyasında düzəldilmişdir.