CVE-2026-59881

Orta

Təsvir

AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. 3.14.2 versiyasından əvvəl, WebSocket klienti permessage-deflate genişlənməsi razılaşdırılmadığı halda belə, RSV1 biti təyin edilmiş freymləri qəbul edir və sıxışdırılmış məlumatları açır; bu, zərərli serverin gözlənilməz CPU və yaddaş istehlakına səbəb olmasına şərait yaradır. Bu problem 3.14.2 versiyasında düzəldilmişdir.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

MəhsulAiohttp

Dərc30 iyl 2026

İlk görülmə30 iyl 2026

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

aiohttp3.14.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aiohttpPyPI	v < 3.14.2	3.14.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.