CVE-2025-53643

Nome do Software Vulnerável e Versões Afetadas: Versões do AIOHTTP anteriores à 3.12.14

Descrição: O AIOHTTP, um framework assíncrono de cliente/servidor HTTP para asyncio e Python, contém um problema no qual o analisador Python não analisa corretamente as seções de trailer de uma requisição HTTP. Isso pode permitir que um atacante execute um ataque de contrabando de requisições (request smuggling), potencialmente contornando firewalls ou proteções de proxy, quando uma versão puramente Python do AIOHTTP estiver instalada ou AIOHTTP NO EXTENSIONS estiver habilitado.

Recomendações: Atualize para a versão 3.12.14 ou posterior do AIOHTTP.