PT-2026-29605 · Aiohttp · Aiohttp

Bekkaze · Publicado 2026-04-01 · Atualizado 2026-05-18 · CVE-2026-34516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions AIOHTTP versões anteriores a 3.13.4

Description Uma resposta com um número excessivo de cabeçalhos multipart pode permitir o uso de mais memória do que o pretendido, potencialmente levando a uma condição de negação de serviço. Os cabeçalhos multipart não estavam sujeitos às mesmas restrições de tamanho que os cabeçalhos normais, permitindo potencialmente que uma quantidade maior de dados fosse carregada na memória do que o esperado.

Recommendations Atualize para a versão 3.13.4 ou posterior.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CLEANSTART-2026-AN27706

CVE-2026-34516

ECHO-AC58-CDA1-4C8B

GHSA-M5QP-6W8W-W647

OESA-2026-2192

OESA-2026-2193

OESA-2026-2194

OPENSUSE-SU-2026:10545-1

Produtos afetados

Aiohttp

Referências · 65

• https://github.com/aio-libs/aiohttp · Nota
• https://github.com/aio-libs/aiohttp/releases/tag/v3.13.4 · Nota
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-m5qp-6w8w-w647 · Aviso do Fabricante
• https://github.com/aio-libs/aiohttp/commit/8a74257b3804c9aac0bf644af93070f68f6c5a6f · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AN27706.json · Nota
• https://osv.dev/vulnerability/ROOT-APP-PYPI-CVE-2026-34516 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-34525 · Nota
• https://ubuntu.com/security/CVE-2026-34516 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34518 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34517 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-34516 · Nota
• https://osv.dev/vulnerability/ghsa-gc5v-m9x4-r6x2 · Nota
• https://osv.dev/vulnerability/CVE-2026-22815 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34052 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2193 · Nota