PT-2026-117518 · Pypi · Aiohttp
CVE-2026-111748
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
Description
يمكن للمهاجم إرسال طلب بصيغة مطلقة يتسبب في استخدام
Request.scheme لبيانات مخطط هدف الطلب التي يتحكم فيها المهاجم بدلاً من بروتوكول الاتصال. وبالتالي، يمكن خداع التطبيقات التي تستخدم Request.scheme لاتخاذ قرارات أمنية للتعامل مع اتصال غير مشفر على أنه مشفر أو العكس.Recommendations
التحديث إلى الإصدار 3.14.4.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aiohttp