PT-2026-147165
CVE-2026-128126
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AIOHTTP الإصدارات السابقة لـ 3.14.4
Description
لا تقوم الدالة
Request.post() بتقييد عدد الحقول في جسم نموذج مشفر بنظام URL. تؤدي إدراج مفاتيح متكررة عديدة في MultiDict إلى استهلاك وقت تربيعي على حلقة الأحداث (event loop)، مما يسمح لمهاجم عن بُعد بإرسال طلب form POST ضمن حد client max size إلى معالج يستدعي Request.post() ويتسبب في حظر حلقة الأحداث.Recommendations
التحديث إلى الإصدار 3.14.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾