PT-2026-117501 · Pypi · Aiohttp

CVE-2026-111066

·

Publicado

2026-10-19

·

Atualizado

2026-10-19

CVSS v4.0

8.2

Alta

VetorAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões 2.0.0 até 3.14.3
Descrição O processamento de requisições multipart pode reter um número ilimitado de descritores de arquivo abertos. Um invasor não autenticado pode esgotar esses descritores de arquivo enviando requisições multipart especialmente elaboradas para um manipulador que utiliza a função Request.post().
Recomendações Atualize para a versão 3.14.4.

Exploit

Correção

Resource Exhaustion

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400CWE-770

Identificadores relacionados

CVE-2026-111066
GHSA-9XW5-W5JJ-PVCG

Produtos afetados

Aiohttp