PT-2026-29604
CVE-2026-34515
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
قبل الإصدار 3.13.4، على نظام التشغيل Windows، قد يكشف معالج الموارد الثابتة في AIOHTTP معلومات حول مسار NTLMv2 عن بُعد. وقد يتيح ذلك للمهاجم استخراج التجزئة من مسار NTLMv2 ومن ثم استخراج بيانات اعتماد المستخدم.
التوصيات
تحديث AIOHTTP إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾