PT-2026-49589
CVE-2026-54275
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
يمكن تجاوز فحص
server hostname الخاص بـ TLS SNI (إشارة اسم الخادم) عند إعادة استخدام اتصال قائم. إذا أرسل تطبيق عدة طلبات إلى نفس النطاق باستخدام معلمات server hostname مختلفة لكل طلب، فقد تنجح المكالمات اللاحقة من خلال إعادة استخدام الاتصال الحالي بدلاً من رفضها بواسطة فحص TLS SNI.التوصيات
قم بالتحديث إلى الإصدار 3.14.1.
كحل مؤقت، قم بتعطيل
keep alive إذا كان لا بد من تغيير فحص server hostname بين الطلبات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾