PT-2023-36434 · Gnu+1 · Aiohttp+1

Published 2023-11-26 · Updated 2023-11-26

BDU

CVSS v2.0

7.8

High

Base vector

AV:N/AC:L/Au:N/C:N/I:C/A:N

Уязвимость HTTP-клиента aiohttp связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаку "контрабанда HTTP-запросов"

Fix

HTTP Request/Response Smuggling

Weakness Enumeration

CWE-444

Related Identifiers

BDU:2024-06541

Affected Products

Aiohttp

Red Os

References · 6

• https://bdu.fstec.ru/vul/2024-06541 · Security Note
• https://github.com/aio-libs/aiohttp/commit/996de2629ef6b4c2934a7c04dfd49d0950d4c43b · Note
• https://github.com/aio-libs/aiohttp/commit/bcc416e533796d04fb8124ef1e7686b1f338767a · Note
• https://github.com/advisories/GHSA-pjjw-qhg8-p2p9 · Note
• ❌ https://github.com/aio-libs/aio · Note, Deleted
• https://redos.red-soft.ru/support/secure · Note