תיאור (מקור, אנגלית)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below allow a zip bomb to be used to execute a DoS against the AIOHTTP server. An attacker may be able to send a compressed request that when decompressed by AIOHTTP could exhaust the host's memory. This issue is fixed in version 3.13.3.
מוצרים מושפעים
aiohttp: aiohttp
קישורים10
- github.com/aio-libs/aiohttp/security/advisories/GHSA-6mq8-rvhq… PatchVendor Advisory
- github.com/aio-libs/aiohttp/commit/2b920c39002cee0ec5b40258177… Patch
- access.redhat.com/errata/RHSA-2026:10184
- access.redhat.com/errata/RHSA-2026:1249
- access.redhat.com/errata/RHSA-2026:1497
- access.redhat.com/errata/RHSA-2026:1506
- access.redhat.com/errata/RHSA-2026:1596
- access.redhat.com/errata/RHSA-2026:1599
- access.redhat.com/errata/RHSA-2026:1609
- access.redhat.com/errata/RHSA-2026:19712
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 48 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-409CWE-770
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.