PT-2026-29601 · Aiohttp · Aiohttp

Sg3-141-592 · Publicado 2026-04-01 · Atualizado 2026-05-18 · CVE-2026-22815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions AIOHTTP versões anteriores a 3.13.4

Description Restrições insuficientes no tratamento de cabeçalhos/trailers podem levar ao uso irrestrito de memória. Uma aplicação pode sofrer exaustão de memória ao processar solicitações ou respostas controladas por um invasor. Uma aplicação web vulnerável pode mitigar esses riscos com uma configuração típica de proxy reverso.

Recommendations Atualize para a versão 3.13.4 ou posterior.

Correção

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

CLEANSTART-2026-AN27706

CVE-2026-22815

ECHO-B104-18BE-DBA6

GHSA-W2FM-2CPV-W7V5

OESA-2026-2192

OESA-2026-2193

OESA-2026-2194

Produtos afetados

Aiohttp

Referências · 62

• https://github.com/aio-libs/aiohttp · Nota
• https://github.com/aio-libs/aiohttp/releases/tag/v3.13.4 · Nota
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-w2fm-2cpv-w7v5 · Aviso do Fabricante
• https://github.com/aio-libs/aiohttp/commit/0c2e9da51126238a421568eb7c5b53e5b5d17b36 · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AN27706.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34513 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-34525 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34518 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31958 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34517 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2194 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039647787571454239 · Publicação no Twitter
• https://osv.dev/vulnerability/CLEANSTART-2026-AN27706 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34516 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-gc5v-m9x4-r6x2 · Nota