PT-2026-67521 · Pypi · Aiohttp

CVE-2026-69244 · Publicado 2026-08-03 · Atualizado 2026-08-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AIOHTTP versões anteriores a 3.14.3

Description Uma leitura de heap fora dos limites pode ocorrer no analisador de resposta C ao construir uma mensagem de erro para uma resposta malformada. Isso ocorre no arquivo aiohttp/ http parser.pyx, onde um ponteiro de posição de erro do llhttp é usado para criar um trecho para bytes de requisição ou resposta malformados no final do buffer, ou respostas chunked malformadas. Um servidor controlado por um invasor, ou uma resposta acidental, poderia causar um Denial of Service (DoS) no cliente.

Recommendations Atualize para a versão 3.14.3. Como solução temporária, utilize o analisador Python definindo AIOHTTP NO EXTENSIONS=1.

Correção

Use After Free

Out of bounds Read

Resource Exhaustion

Enumeração de Fraquezas

CWE-416

CWE-125

CWE-400

Identificadores relacionados

CVE-2026-69244

GHSA-CQ5V-8Q36-5273

Produtos afetados

Aiohttp

Referências · 7

• https://github.com/aio-libs/aiohttp/commit/49f65d54150397892f7bcc4aae887767d51c322d · Nota
• https://github.com/aio-libs/aiohttp/security/advisories/GHSA-cq5v-8q36-5273 · Nota
• https://github.com/aio-libs/aiohttp/releases/tag/v3.14.3 · Nota
• https://github.com/aio-libs/aiohttp/pull/13223 · Nota
• https://github.com/aio-libs/aiohttp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-69244 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cq5v-8q36-5273 · Aviso do Fabricante