PT-2026-1348
CVE-2025-69223
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AIOHTTP، الإصدارات 3.13.2 وما قبلها
الوصف
يُعتبر AIOHTTP، وهو إطار عمل غير متزامن لعميل/خادم HTTP مخصص لـ asyncio وPython، عرضة لهجوم رفض الخدمة (DoS). يمكن للمهاجم إرسال طلب مضغوط، وتحديدًا «قنبلة ZIP»، والتي عند فك ضغطها بواسطة AIOHTTP، تستنفد ذاكرة المضيف. وقد يؤدي ذلك إلى انقطاع الخدمة.
التوصيات
قم بتحديث AIOHTTP إلى الإصدار 3.13.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾