PT-2026-29606
CVE-2026-34517
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
قبل الإصدار 3.13.4، كان AIOHTTP، وهو إطار عمل عميل/خادم HTTP غير متزامن لـ asyncio وPython، يقرأ حقل النموذج متعدد الأجزاء بالكامل في الذاكرة قبل التحقق من حد
client max size. وقد يتيح ذلك للمهاجم التسبب في تخصيص ذاكرة مؤقتة كبيرة حتى لو تم رفض الطلب في النهاية.التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾