CVE-2025-69229

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões 3.13.2 e anteriores

Descrição O AIOHTTP é um framework cliente/servidor HTTP assíncrono para asyncio e Python. A manipulação de mensagens fragmentadas nas versões 3.13.2 e anteriores pode levar a um uso excessivo da CPU em modo de bloqueio ao receber um grande número de fragmentos. Se um aplicativo utilizar o método request.read() em um endpoint, um atacante pode fazer com que o servidor gaste uma quantidade moderada de tempo da CPU em modo de bloqueio, possivelmente levando a uma Negação de Serviço (DoS), já que o servidor pode não conseguir processar outras requisições.

Recomendações As versões anteriores à 3.13.3 devem ser atualizadas para a versão 3.13.3 ou posterior.