PT-2026-29606
CVE-2026-34517
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
قبل الإصدار 3.13.4، كان AIOHTTP، وهو إطار عمل عميل/خادم HTTP غير متزامن لـ asyncio وPython، يقرأ حقل النموذج متعدد الأجزاء بالكامل في الذاكرة قبل التحقق من حد
client max size. وقد يتيح ذلك للمهاجم التسبب في تخصيص ذاكرة مؤقتة كبيرة حتى لو تم رفض الطلب في النهاية.التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾