CVE-2026-69243

AIOHTTP, asyncio və Python üçün asinxron HTTP klient/server freymvorkudur. 3.14.2 versiyasından əvvəl HTTP analizatorları WebSocket yeniləmələri ilə bağlı sorğu qaçaqçılığı (request smuggling) hücumuna qarşı həssas idi. Server tərəfli komponentdən istifadə edildikdə, hücumçu WebSocket yeniləmə prosedurundakı kənar haldan istifadə edərək sorğu qaçaqçılığı zəifliyini həyata keçirə bilər. Gövdəsi olan WebSocket yeniləmə sorğusu, tam sorğu gövdəsi alınmamışdan əvvəl analizatorun protokolları dəyişməsinə səbəb ola bilər ki, bu da sonda qalan baytların normal HTTP gövdə məlumatları kimi deyil, yenilənmiş protokol və ya konveyer (pipelined) məlumatları kimi idarə olunmasına gətirib çıxarır. Bu problem 3.14.2 versiyasında düzəldilmişdir.