CVE-2026-128127

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.4

Description Existe um problema na função read chunk() ao processar uma parte multipart com o Content-Transfer-Encoding definido como base64. O sistema continua a leitura até que o comprimento do chunk seja um múltiplo de quatro, sem impor um limite de bytes. Esse comportamento permite que um invasor remoto ignore o client max size enviando uma requisição multipart com um Content-Length curto ou uma sequência longa de espaços em branco, podendo causar a leitura do corpo restante para a memória ou fazer com que o event loop trave.

Recommendations Atualizar para a versão 3.14.4.