PT-2022-37333

Publicado

2022-06-23

·

Atualizado

2022-06-23

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
AIOHTTP versão 3.8.1
Descrição
O problema pode fazer com que o AIOHTTP retorne o erro “ValueError: Invalid IPv6 URL”. Esse resultado pode potencialmente levar a um ataque de Negação de Serviço (DoS). No entanto, vários terceiros contestaram essa questão, afirmando que não há nenhum contexto conhecido em que uma negação de serviço ocorreria, e muitos contextos comuns possuem tratamento de exceções no aplicativo de chamada.
Recomendações
Para a versão 3.8.1 do AIOHTTP, considere adicionar tratamento de exceções para o resultado “ValueError: Invalid IPv6 URL” a fim de evitar possíveis interrupções. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
PYSEC-2022-43059
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾