PT-2025-29512 · Aiohttp+4 · Aiohttp+4

Jeppw · Publicado 2025-07-14 · Atualizado 2026-03-11 · CVE-2025-53643

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do AIOHTTP anteriores à 3.12.14

Descrição: O AIOHTTP, um framework assíncrono de cliente/servidor HTTP para asyncio e Python, contém um problema no qual o analisador Python não analisa corretamente as seções de trailer de uma requisição HTTP. Isso pode permitir que um atacante execute um ataque de contrabando de requisições (request smuggling), potencialmente contornando firewalls ou proteções de proxy, quando uma versão puramente Python do AIOHTTP estiver instalada ou AIOHTTP NO EXTENSIONS estiver habilitado.

Recomendações: Atualize para a versão 3.12.14 ou posterior do AIOHTTP.

Exploit

Correção

DoS

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

AZL-65252

AZL-65256

BDU:2025-15590

CVE-2025-53643

ECHO-1E61-9041-EA81

GHSA-9548-QRRJ-X5PJ

OPENSUSE-SU-2026:20204-1

RHSA-2026:1249

RHSA-2026:1506

RHSA-2026:2760

SUSE-SU-2025:03057-1

SUSE-SU-2025:03201-1

SUSE-SU-2025_03057-1

SUSE-SU-2025_03201-1

SUSE-SU-2026:20425-1

Produtos afetados

Aiohttp

Alt Linux

Debian

Red Os

Suse

Referências · 51

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53643.json · Exploit
• https://github.com/aio-libs/aiohttp · Nota
• https://github.com/aio-libs/aiohttp/commit/e8d774f635dc6d1cd3174d0e38891da5de0e2b6a · Correção
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-9548-qrrj-x5pj · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-69229 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202503201-1 · Nota
• https://bdu.fstec.ru/vul/2025-15590 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53643 · Aviso do Fabricante
• https://bugzilla.suse.com/1256021 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-python-aiohttp-cve-2025-53643-8.0 · Nota
• https://twitter.com/CVEnew/status/1944860704890101914 · Publicação no Twitter
• https://bugzilla.suse.com/1256022 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python3-aiohttp-cve-2025-53643/?sphrase_id=1460113 · Nota
• https://bugzilla.suse.com/1256018 · Nota
• https://ubuntu.com/security/CVE-2025-53643 · Aviso do Fabricante