PT-2026-29603
CVE-2026-34514
·
تاريخ النشر
2026-02-21
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
AIOHTTP هو إطار عمل عميل/خادم HTTP غير متزامن لـ asyncio و Python. يمكن للمهاجم الذي يتحكم في المعلمة
content type في aiohttp إدخال رؤوس إضافية أو استغلال ثغرات مماثلة. إذا سمح أحد التطبيقات باستخدام بيانات غير موثوق بها للمعلمة content type متعددة الأجزاء عند إنشاء طلب، فقد يتمكن المهاجم من التلاعب بالطلب.التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾