PT-2026-117499 · Pypi · Aiohttp
CVE-2026-111064
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
الوصف
يغيب التعامل مع مهلة keepalive خلال الجزء الأولي من الطلب. يتيح ذلك للمهاجم إبقاء اتصال خامل مفتوحًا إلى أجل غير مسمى قبل إرسال أي بيانات للطلب، مما يستهلك سعة اتصال الخادم.
التوصيات
التحديث إلى الإصدار 3.14.4.
استخدام وكيل عكسي (reverse proxy) بحدود keepalive معقولة.
استغلال
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aiohttp