PT-2026-29605
CVE-2026-34516
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
قد يُسمح لاستجابة تحتوي على عدد مفرط من رؤوس «multipart» باستخدام ذاكرة أكبر من المقصود، مما قد يؤدي إلى حالة رفض الخدمة. لم تكن رؤوس «multipart» خاضعة لنفس قيود الحجم التي تخضع لها الرؤوس العادية، مما قد يسمح بتحميل كمية من البيانات إلى الذاكرة أكبر من المتوقع.
التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾