Pypi · Aiohttp · CVE-2024-52304
**Nome do software vulnerável e versões afetadas**
Versões do aiohttp anteriores à 3.10.11
**Descrição**
O aiohttp é uma estrutura cliente/servidor HTTP assíncrona para asyncio e Python. Existe uma falha no tratamento, pelo analisador de Python, das quebras de linha dentro das extensões de blocos, o que pode levar a vulnerabilidades de contrabando de solicitações. Se uma versão em Python puro do aiohttp estiver instalada (sem as extensões C habituais) ou se `AIOHTTP NO EXTENSIONS` estiver habilitado, um invasor poderá explorar essa falha para contornar certos firewalls ou proteções de proxy. O contrabando de solicitações ocorre quando um invasor manipula solicitações HTTP para induzir o servidor a processá-las de maneira indesejada. Isso pode levar a várias consequências de segurança, incluindo acesso não autorizado e violações de dados.
**Recomendações**
Atualize o aiohttp para a versão 3.10.11 ou posterior.