CVE-2026-50269

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.0

Description Entradas controladas por um invasor incluídas em cabeçalhos multipart/payload podem ser usadas para modificar uma requisição para injetar cabeçalhos adicionais ou alterar o conteúdo da requisição. Isso ocorre quando uma aplicação passa strings controladas pelo usuário para a função MultipartWriter.append(headers=...) ou para a variável Payload.headers.

Recommendations Atualize para a versão 3.14.0. Sanitize as entradas de usuário passadas para os cabeçalhos multipart/payload.