PT-2026-49587
CVE-2026-54273
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
AIOHTTP هو إطار عمل غير متزامن لعميل/خادم HTTP مخصص لـ asyncio وPython. كان البرنامج يفتقر إلى حد أقصى لعدد الطلبات المتسلسلة التي يمكن وضعها في قائمة الانتظار. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات متسلسلة لاستهلاك كميات مفرطة من الذاكرة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهو حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.
التوصيات
التحديث إلى الإصدار 3.14.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾