PT-2026-29608
CVE-2026-34519
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
AIOHTTP هو إطار عمل عميل/خادم HTTP غير متزامن لـ asyncio و Python. يمكن للمهاجم الذي يتحكم في المعلمة
reason عند إنشاء Response إدخال رؤوس إضافية أو استغلالات مماثلة. وقد يؤدي ذلك إلى التلاعب بالاستجابة لإرسال بيانات غير مقصودة في حالة استخدام بيانات غير موثوق بها في المعلمة reason.التوصيات
التحديث إلى الإصدار 3.13.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾