CVE-2026-47265
Açıklama
AIOHTTP, asyncio ve Python için asenkron bir HTTP istemci/sunucu çerçevesidir. Versiyon 3.14.0 öncesinde, isteklerde `cookies` parametresi ile ayarlanan çerezler, farklı kökenli (cross-origin) bir yönlendirme takip edildikten sonra da gönderilmektedir. Eğer bir geliştirici `cookies` parametresini her istek bazında kullanırsa ve saldırgan bir yönlendirmeyi kontrol etmeyi başarırsa, hassas veriler saldırgana sızdırılabilir. Versiyon 3.14.0 bu sorunu gidermektedir. Yükseltme yapılamıyorsa, `headers` parametresi içinde bir `Cookie` başlığı kullanmak bu zafiyete yol açmamaktadır.
Nasıl düzeltilir
- aiohttp aiohttp3.14.0 ya da sonraki bir sürüm
- aiohttp3.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiohttp aiohttp | v < 3.14.0 | 3.14.0 |
| aiohttpPyPI | v < 3.14.0 | 3.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.