PT-2022-37333 · Aiohttp · Aiohttp

Publicado 2022-06-23 · Atualizado 2022-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

AIOHTTP versão 3.8.1

Descrição

O problema pode fazer com que o AIOHTTP retorne o erro “ValueError: Invalid IPv6 URL”. Esse resultado pode potencialmente levar a um ataque de Negação de Serviço (DoS). No entanto, vários terceiros contestaram essa questão, afirmando que não há nenhum contexto conhecido em que uma negação de serviço ocorreria, e muitos contextos comuns possuem tratamento de exceções no aplicativo de chamada.

Recomendações

Para a versão 3.8.1 do AIOHTTP, considere adicionar tratamento de exceções para o resultado “ValueError: Invalid IPv6 URL” a fim de evitar possíveis interrupções. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

PYSEC-2022-43059

Produtos afetados

Aiohttp

Referências · 2

• https://github.com/aio-libs/aiohttp/issues/6772 · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43059 · Aviso do Fabricante