PT-2026-67520
CVE-2026-69243
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.2
الوصف
تتعرض محللات HTTP في المكون الخاص بجانب الخادم لخطر تهريب الطلبات أثناء عمليات ترقية WebSocket. ويحدث ذلك عندما يحتوي طلب ترقية WebSocket على نص، مما يؤدي إلى قيام المحلل بتبديل البروتوكولات قبل استلام النص بالكامل. ونتيجة لذلك، تتم معالجة البايتات اللاحقة على أنها بيانات بروتوكول مُرقى أو بيانات مُرسلة عبر خط أنابيب بدلاً من بيانات نص HTTP القياسية.
التوصيات
قم بالتحديث إلى الإصدار 3.14.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾