CVE-2023-47627
Orta
Açıklama
aiohttp, asyncio ve Python için asenkron bir HTTP istemci/sunucu çerçevesidir. AIOHTTP'deki HTTP ayrıştırıcısının başlık ayrıştırmayla ilgili çok sayıda sorunu vardır ve bu durum istek kaçakçılığına (request smuggling) yol açabilir. Bu ayrıştırıcı yalnızca AIOHTTP_NO_EXTENSIONS etkinleştirildiğinde (veya önceden derlenmiş bir wheel kullanılmadığında) kullanılır. Bu hatalar, sürüm 3.8.6'ya dahil edilen `d5c12ba89` commit'inde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorunlar için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAiohttp
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Güncelleyin
- aiohttp aiohttp3.8.6 ya da sonraki bir sürüm
- aiohttp3.8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiohttp aiohttp | v < 3.8.6 | 3.8.6 |
| aiohttpPyPI | v < 3.8.6 | 3.8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.