PT-2026-45836 · Pypi · Aiohttp

Dreamsorcerer · Publicado 2026-06-02 · Atualizado 2026-06-05 · CVE-2026-47265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.0

Description Cookies definidos usando o parâmetro cookies em requisições são enviados após seguir um redirecionamento de origem cruzada (cross-origin redirect). Esse comportamento pode levar ao vazamento de dados sensíveis para um invasor caso ele consiga controlar o destino do redirecionamento.

Recommendations Atualize para a versão 3.14.0. Como medida paliativa temporária, utilize um cabeçalho Cookie dentro do parâmetro headers em vez do parâmetro cookies.

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2026-47265

ECHO-9113-79E2-CA65

GHSA-HG6J-4RV6-33PG

OESA-2026-2562

OESA-2026-2563

Produtos afetados

Aiohttp

Referências · 18

• https://github.com/aio-libs/aiohttp · Nota
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-hg6j-4rv6-33pg · Aviso do Fabricante
• https://github.com/aio-libs/aiohttp/commit/f54c40851b0d6c4bbdab97ba518a223adda32478 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-47265 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2563 · Nota
• https://osv.dev/vulnerability/OESA-2026-2562 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34993 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2563 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hg6j-4rv6-33pg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47265 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-47265 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2562 · Nota
• https://ubuntu.com/security/CVE-2026-47265 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-47265 · Nota de Segurança
• https://twitter.com/dailycve/status/2062374618380259383 · Publicação no Twitter