Denyspakizh-Tob

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** AIOHTTP é um framework de cliente/servidor HTTP assíncrono para asyncio e Python. O software não possuía um limite para o número de requisições pipelined que podiam ser enfileiradas. Um atacante poderia explorar isso enviando requisições pipelined para consumir quantidades excessivas de memória, potencialmente resultando em um Denial of Service (DoS), que é uma condição onde um sistema torna-se indisponível para seus usuários pretendidos. **Recommendations** Atualizar para a versão 3.14.1.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** Existe um problema no framework assíncrono de cliente/servidor HTTP onde um invasor pode enviar payloads de frames de websocket incompletos e volumosos. Isso permite que o invasor ignore os limites habituais de uso de memória, potencialmente resultando em um ataque de Negação de Serviço (DoS) através do consumo excessivo de memória caso a aplicação web utilize endpoints de WebSocket. **Recommendations** Atualizar para a versão 3.14.1.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** A verificação TLS SNI (Server Name Indication) do `server hostname` pode ser ignorada quando uma conexão existente é reutilizada. Se um aplicativo fizer várias solicitações ao mesmo domínio, mas com diferentes parâmetros `server hostname` por solicitação, as chamadas posteriores podem ter sucesso ao reutilizar a conexão existente, quando deveriam ter sido rejeitadas devido à verificação TLS SNI. **Recommendations** Atualize para a versão 3.14.1. Como alternativa temporária, desative o `keep alive` se for necessário alterar a verificação do `server hostname` entre as solicitações.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** O `DigestAuthMiddleware` pode enviar uma resposta de autenticação após seguir um redirecionamento de origem cruzada (cross-origin redirect). Se um cliente seguir um redirecionamento para um domínio controlado por um invasor, este poderá extrair o digest de autenticação. Este cenário provavelmente requer um redirecionamento aberto (open redirect) ou um problema semelhante no domínio de destino. O invasor receberia apenas o digest, portanto, as credenciais só poderiam ser extraídas se a criptografia for fraca ou se houver reutilização de senha. **Recommendations** Atualize para a versão 3.14.1. Como medida paliativa temporária, desative o `follow redirects`.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** Existe um problema no parser C do framework assíncrono de cliente/servidor HTTP onde a verificação `max line size` pode ser ignorada em partes de uma requisição HTTP. Ao utilizar o parser C otimizado, que é o padrão em wheels pré-compilados, um atacante pode enviar linhas excessivamente grandes através do parser HTTP para consumir uma quantidade excessiva de memória, potencialmente resultando em Negação de Serviço (DoS), uma condição onde um sistema torna-se indisponível para seus usuários pretendidos. **Recommendations** Atualizar para a versão 3.14.1.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** Durante a limpeza, um corpo de requisição compactado pode ser descompactado na memória em um único bloco. Um invasor pode enviar um payload compactado em situações específicas que poderia ser descompactado na memória, potencialmente levando a uma Negação de Serviço (DoS) via zip bomb, que é um arquivo compactado malicioso projetado para travar ou congelar o sistema ao expandir para um tamanho enorme durante a descompactação. **Recommendations** Atualize para a versão 3.14.1. Desative a compactação como uma medida paliativa temporária caso a atualização não seja possível.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** Cookies exclusivos do host (host-only) salvos usando a função `CookieJar.save()` e posteriormente restaurados via `CookieJar.load()` perdem seu status de host-only. Isso pode resultar no envio de cookies carregados do disco para subdomínios que anteriormente deveriam ter sido proibidos. **Recommendations** Atualizar para a versão 3.14.1.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.1 **Description** Os recursos de payload não são fechados corretamente quando um cliente se desconecta durante uma operação de gravação. Se um payload utilizar um arquivo aberto ou outros recursos limitados, um invasor pode causar a exaustão temporária de recursos até que estes sejam liberados pela coleta de lixo (garbage collection). **Recommendations** Atualizar para a versão 3.14.1.