CVE-2026-54278

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.1

Description Durante a limpeza, um corpo de requisição compactado pode ser descompactado na memória em um único bloco. Um invasor pode enviar um payload compactado em situações específicas que poderia ser descompactado na memória, potencialmente levando a uma Negação de Serviço (DoS) via zip bomb, que é um arquivo compactado malicioso projetado para travar ou congelar o sistema ao expandir para um tamanho enorme durante a descompactação.

Recommendations Atualize para a versão 3.14.1. Desative a compactação como uma medida paliativa temporária caso a atualização não seja possível.