CVE-2026-34993
Açıklama
AIOHTTP, asyncio ve Python için asenkron bir HTTP istemci/sunucu çerçevesidir. Versiyon 3.14.0 öncesinde, güvenilmeyen girdilerle ``CookieJar.load()`` kullanımı rastgele kod çalıştırılmasına izin verebilir. Bu fonksiyonu kullanan çoğu uygulama bunu kullanıcının kendi verileriyle yapacağından, bunun birçok uygulamayı etkilemesi düşük bir ihtimaldir. Versiyon 3.14.0 bu sorunu gidermektedir. Eğer bir uygulama saldırgan tarafından kontrol edilen dosyaların yüklenmesine izin veriyorsa, eski sürümlerde geçici çözüm olarak dosyalar yüklenmeden önce temizlenmelidir.
Nasıl düzeltilir
- aiohttp aiohttp3.14.0 ya da sonraki bir sürüm
- aiohttp3.14.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:59135
- access.redhat.com/errata/RHSA-2026:50319
- access.redhat.com/errata/RHSA-2026:63327
- access.redhat.com/errata/RHSA-2026:59136
- access.redhat.com/errata/RHSA-2026:50336
- access.redhat.com/errata/RHSA-2026:63387
- access.redhat.com/errata/RHSA-2026:63386
- access.redhat.com/errata/RHSA-2026:63385
- access.redhat.com/errata/RHSA-2026:59518
- access.redhat.com/errata/RHSA-2026:50357
- access.redhat.com/errata/RHSA-2026:50479
- access.redhat.com/errata/RHSA-2026:50340
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiohttp aiohttp | v < 3.14.0 | 3.14.0 |
| aiohttpPyPI | v < 3.14.0 | 3.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.