PT-2026-49594
CVE-2026-54280
·
Publicado
2026-06-15
·
Atualizado
2026-10-26
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
AIOHTTP versões anteriores a 3.14.1
Description
Os recursos de payload não são fechados corretamente quando um cliente se desconecta durante uma operação de gravação. Se um payload utilizar um arquivo aberto ou outros recursos limitados, um invasor pode causar a exaustão temporária de recursos até que estes sejam liberados pela coleta de lixo (garbage collection).
Recommendations
Atualizar para a versão 3.14.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾