PT-2026-49588

CVE-2026-54274

Publicado

2026-06-15

Atualizado

2026-11-03

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.1

Description Existe um problema no framework assíncrono de cliente/servidor HTTP onde um invasor pode enviar payloads de frames de websocket incompletos e volumosos. Isso permite que o invasor ignore os limites habituais de uso de memória, potencialmente resultando em um ataque de Negação de Serviço (DoS) através do consumo excessivo de memória caso a aplicação web utilize endpoints de WebSocket.

Recommendations Atualizar para a versão 3.14.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Denyspakizh-Tob

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados