PT-2026-117501 · Pypi · Aiohttp
CVE-2026-111066
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات من 2.0.0 إلى 3.14.3
الوصف
يمكن أن يحتفظ معالجة طلبات multipart بعدد غير محدود من واصفات الملفات المفتوحة. يمكن لمهاجم غير مصرح له استنفاد واصفات الملفات هذه عن طريق إرسال طلبات multipart مصممة خصيصاً إلى معالج يستخدم الدالة
Request.post().التوصيات
التحديث إلى الإصدار 3.14.4.
استغلال
إصلاح
Resource Exhaustion
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Aiohttp