CVE-2026-69243
Açıklama
AIOHTTP, asyncio ve Python için eşzamansız bir HTTP istemci/sunucu çerçevesidir. 3.14.2 sürümünden önce, HTTP ayrıştırıcıları WebSocket yükseltmeleriyle ilgili bir istek kaçakçılığı saldırısına karşı savunmasızdı. Sunucu tarafı bileşeni kullanılıyorsa, bir saldırgan WebSocket yükseltme prosedüründeki bir uç durumdan yararlanarak bir istek kaçakçılığı güvenlik açığını çalıştırabilir. Gövdesi olan bir WebSocket yükseltme isteği, ayrıştırıcının istek gövdesinin tamamı alınmadan önce protokolü değiştirmesine neden olabilir ve geriye kalan baytların normal HTTP gövde verisi yerine yükseltilmiş protokol veya ardışık düzen verisi olarak işlenmesine yol açabilir. Bu sorun 3.14.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- aiohttp3.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiohttpPyPI | v < 3.14.2 | 3.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.