PT-2026-1353
CVE-2025-69227
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP 3.13.2 وما دونها
الوصف
يُعتبر AIOHTTP، وهو إطار عمل غير متزامن للعميل/الخادم HTTP مخصص لـ asyncio وPython، عرضة لهجوم رفض الخدمة (DoS). عندما تكون التحسينات ممكّنة (باستخدام -O أو PYTHONOPTIMIZE=1)، ويحتوي التطبيق على معالج يستخدم الطريقة
Request.post()، يمكن لرسالة مصممة خصيصًا أن تؤدي إلى حدوث حلقة لا نهائية. ويحدث ذلك عندما يتم تجاهل تعليمات assert أثناء معالجة نص طلب POST.التوصيات
قم بتحديث AIOHTTP إلى الإصدار 3.13.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾