CVE-2026-34518

Orta

Təsvir

AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. Versiya 3.13.4-dən əvvəl, fərqli mənşəli ünvanlara yönləndirmələri izləyərkən, aiohttp Authorization başlığını silir, lakin Cookie və Proxy-Authorization başlıqlarını saxlayır. Bu problem versiya 3.13.4-də aradan qaldırılmışdır.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulAiohttp

Dərc1 apr 2026

İlk görülmə1 apr 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

aiohttp aiohttp3.13.4 və ya daha yeni versiya
aiohttp3.13.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aiohttp aiohttp	v < 3.13.4	3.13.4
aiohttpPyPI	v < 3.13.4	3.13.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.