PT-2026-49594 · Pypi · Aiohttp

Denyspakizh-Tob · CVE-2026-54280 · Publicado 2026-06-15 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.1

Description Os recursos de payload não são fechados corretamente quando um cliente se desconecta durante uma operação de gravação. Se um payload utilizar um arquivo aberto ou outros recursos limitados, um invasor pode causar a exaustão temporária de recursos até que estes sejam liberados pela coleta de lixo (garbage collection).

Recommendations Atualizar para a versão 3.14.1.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2026-54280

ECHO-D1AC-9337-96AB

GHSA-9X8Q-7H8H-WCW9

OESA-2026-2838

OESA-2026-2839

OPENSUSE-SU-2026:21372-1

PYSEC-2026-2113

SUSE-SU-2026:22819-1

SUSE-SU-2026:3207-1

SUSE-SU-2026:3208-1

Produtos afetados

Aiohttp

Referências · 72

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/54xxx/CVE-2026-54280.json · Exploit
• https://github.com/aio-libs/aiohttp · Nota
• https://github.com/aio-libs/aiohttp/commit/a762eda5242f6490d6ba667533193f8b473ad587 · Correção
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-9x8q-7h8h-wcw9 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202622819-1 · Nota
• https://bugzilla.suse.com/1268556 · Nota
• https://bugzilla.suse.com/1261322 · Nota
• https://suse.com/security/cve/CVE-2026-50269 · Nota
• https://bugzilla.suse.com/1261332 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-54277 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2026:22819-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-54280 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-54280 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-54280 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-54274 · Nota