Yüksek CVSS 7.5

CVE-2025-69223: Aiohttp: güvenlik açığı

Yayın: 6 Ocak 2026 01:15 · Güncelleme: 6 Kasım 2026 10:18

Açıklama (NVD)

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below allow a zip bomb to be used to execute a DoS against the AIOHTTP server. An attacker may be able to send a compressed request that when decompressed by AIOHTTP could exhaust the host's memory. This issue is fixed in version 3.13.3.

Özet bilgiler

Ürün: Aiohttp Aiohttp
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS: %0,58 (yüzdelik 48)
CWE: CWE-409
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
aiohttp-aiohttp	—	—	3.13.3

Kaynaklar

Uygulamada aç Tüm CVE kayıtları