CVE-2026-111750

Orta

Təsvir

AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. 3.14.4 versiyasından əvvəl təmiz Python parseri qeyri-müəyyən HTTP sorğu çərçivələnməsini (framing) qəbul edir. Nəticədə, tətbiq AIOHTTP_NO_EXTENSIONS istifadə etdikdə və ya standart wheel olmadan çalışdıqda və vasitəçi qurğu çərçivələnməni fərqli şəkildə şərh etdikdə, autentifikasiya olunmamış hücumçu sorğuları gizlədə (request smuggling) bilər. Bu problem 3.14.4 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulAiohttp

Dərc19 okt 2026

İlk görülmə19 okt 2026

Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

Yeniləyin

aiohttp3.14.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aiohttpPyPI	v < 3.14.4	3.14.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.