PT-2026-117500 · Pypi · Aiohttp
CVE-2026-111065
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-20
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
الوصف
يمكن أن يحدث تجاوز في معالجة Max-Age، مما يؤدي إلى تخطي إغلاق الاتصال. وبناءً على ذلك، يمكن للمهاجم استنفاد تجمع الاتصالات مؤقتًا حتى تقوم عملية تجميع المهملات (garbage collection) بحل الاتصالات.
التوصيات
التحديث إلى الإصدار 3.14.4.
استغلال
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aiohttp