PT-2026-45829 · Pypi · Aiohttp

Tsigouris007 · Publicado 2026-06-02 · Atualizado 2026-06-05 · CVE-2026-34993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.0

Description O uso da função CookieJar.load() com entradas não confiáveis pode permitir a execução de código arbitrário. Este problema é improvável de afetar muitas aplicações, pois a maioria utiliza esta função com os próprios dados do usuário.

Recommendations Atualize para a versão 3.14.0. Como uma solução temporária para versões anteriores, sanitize os arquivos antes do carregamento caso a aplicação permita que arquivos controlados por atacantes sejam carregados.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-34993

ECHO-1919-21B7-3A3E

GHSA-JG22-MG44-37J8

OESA-2026-2562

OESA-2026-2563

OPENSUSE-SU-2026:10963-1

Produtos afetados

Aiohttp

Referências · 18

• https://github.com/aio-libs/aiohttp · Nota
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-jg22-mg44-37j8 · Aviso do Fabricante
• https://github.com/aio-libs/aiohttp/commit/dcf40f30637e8752c76781cf6703b5a236749a00 · Correção
• https://suse.com/security/cve/CVE-2026-34993 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10963-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2563 · Nota
• https://osv.dev/vulnerability/OESA-2026-2562 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34993 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2563 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-34993 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34993 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-34993 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-47265 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jg22-mg44-37j8 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2562 · Nota