PT-2026-1357
CVE-2025-69230
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AIOHTTP الإصدارات 3.13.2 وما دونها
الوصف
AIOHTTP هو إطار عمل غير متزامن للعميل/الخادم HTTP مخصص لـ asyncio و Python. قد يؤدي الوصول إلى السمة
cookies في تطبيق يعمل بالإصدارات 3.13.2 وما دونها إلى حدوث عاصفة من السجلات عند معالجة العديد من ملفات تعريف الارتباط غير الصالحة. قد يتمكن المهاجم من إحداث عدد كبير من السجلات ذات مستوى التحذير باستخدام رأس Cookie مصمم خصيصًا لهذا الغرض.التوصيات
قم بتحديث AIOHTTP إلى الإصدار 3.13.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾