PT-2022-37333
Publicado
2022-06-23
·
Atualizado
2022-06-23
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
AIOHTTP versão 3.8.1
Descrição
O problema pode fazer com que o AIOHTTP retorne o erro “ValueError: Invalid IPv6 URL”. Esse resultado pode potencialmente levar a um ataque de Negação de Serviço (DoS). No entanto, vários terceiros contestaram essa questão, afirmando que não há nenhum contexto conhecido em que uma negação de serviço ocorreria, e muitos contextos comuns possuem tratamento de exceções no aplicativo de chamada.
Recomendações
Para a versão 3.8.1 do AIOHTTP, considere adicionar tratamento de exceções para o resultado “ValueError: Invalid IPv6 URL” a fim de evitar possíveis interrupções. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾