PT-2026-29610 · Aiohttp+1 · Aiohttp+1
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP السابقة للإصدار 3.13.4
الوصف
كان AIOHTTP يسمح بوجود عدة رؤوس مضيف (Host headers)، مما قد يتيح تجاوز قواعد أمان الوكيل العكسي. وقد يؤدي ذلك إلى معالجة AIOHTTP لطلب ما في تطبيق فرعي ذي امتيازات عند استخدام
Application.add domain() إذا كان الوكيل وAIOHTTP يعالجان أسماء مضيفين مختلفة.التوصيات
قم بالتحديث إلى الإصدار 3.13.4 أو أحدث من AIOHTTP.
استغلال
إصلاح
DoS
RCE
HTTP Request/Response Smuggling
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Aiohttp
Red Os