PT-2026-1355
CVE-2025-69229
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AIOHTTP الإصدارات 3.13.2 وما قبلها
الوصف
AIOHTTP هو إطار عمل HTTP غير متزامن من نوع العميل/الخادم مخصص لـ asyncio وPython. قد تؤدي معالجة الرسائل المجزأة في الإصدارات 3.13.2 والإصدارات الأقدم إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) في وضع الحظر عند تلقي عدد كبير من الأجزاء. إذا استخدم أحد التطبيقات الطريقة
request.read() في نقطة نهاية، فيمكن للمهاجم أن يجعل الخادم يستهلك قدرًا معتدلًا من وقت وحدة المعالجة المركزية (CPU) في وضع الحظر، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، حيث قد يتعذر على الخادم معالجة الطلبات الأخرى.التوصيات
يجب تحديث الإصدارات الأقدم من 3.13.3 إلى الإصدار 3.13.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾