CVE-2026-70646

Nome do Software Vulnerável e Versões Afetadas aiosend versões anteriores a 3.0.7

Description A função WebhookHandler.feed update() desserializa todo o corpo da requisição antes de verificar a assinatura HMAC. Isso permite que um invasor não autenticado force o processamento oneroso de cargas JSON arbitrárias que serão posteriormente rejeitadas, resultando em consumo desnecessário de CPU e memória.

Recommendations Atualize para a versão 3.0.7. Restrinja o tamanho do corpo da requisição no proxy reverso ou no framework web. Limite a taxa de requisições (rate-limit) nos endpoints de webhook. Rejeite requisições excessivamente grandes antes do processamento do JSON.