CVE-2026-54275

Yüksək

Təsvir

AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. 3.14.1 versiyasından əvvəl, mövcud bağlantı təkrar istifadə edildikdə server_hostname TLS SNI yoxlamasından yan keçmək mümkündür. Əgər tətbiq eyni domenə çox sayda sorğu göndərirsə, lakin hər sorğu üçün fərqli server_hostname parametrləri istifadə olunursa, sonrakı çağırışlar TLS SNI yoxlaması səbəbindən rədd edilməli olduğu halda, mövcud bağlantını təkrar istifadə etməklə uğurlu ola bilər. Bu zəiflik 3.14.1 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulAiohttp

Dərc22 iyn 2026

İlk görülmə22 iyn 2026

Zəiflik növüCWE-297CWE-297

Necə düzəltmək olar

Yeniləyin

aiohttp aiohttp3.14.1 və ya daha yeni versiya
aiohttp3.14.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aiohttp aiohttp	v < 3.14.1	3.14.1
aiohttpPyPI	v < 3.14.1	3.14.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.