PT-2026-29605
CVE-2026-34516
·
Publicado
2026-03-10
·
Atualizado
2026-10-06
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
AIOHTTP versões anteriores a 3.13.4
Description
Uma resposta com um número excessivo de cabeçalhos multipart pode permitir o uso de mais memória do que o pretendido, potencialmente levando a uma condição de negação de serviço. Os cabeçalhos multipart não estavam sujeitos às mesmas restrições de tamanho que os cabeçalhos normais, permitindo potencialmente que uma quantidade maior de dados fosse carregada na memória do que o esperado.
Recommendations
Atualize para a versão 3.13.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾