CVE-2025-69224

Nome do Software Vulnerável e Versões Afetadas Versões do AIOHTTP 3.13.2 e inferiores

Descrição O AIOHTTP, um framework assíncrono de cliente/servidor HTTP para asyncio e Python, pode estar suscetível a um ataque de contrabando de requisição ao utilizar as versões 3.13.2 e inferiores. Este problema decorre da presença de caracteres não ASCII no analisador HTTP do Python. Se o AIOHTTP estiver instalado em um ambiente Python puro (sem extensões em C) ou com a opção AIOHTTP NO EXTENSIONS habilitada, um atacante poderá ser capaz de contornar as proteções de firewall ou proxy por meio deste ataque de contrabando de requisição.

Recomendações Atualize para a versão 3.13.3 ou posterior do AIOHTTP.