Към съдържанието
Търсене

CVE-2025-69223: aio-libs aiohttp, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below allow a zip bomb to be used to execute a DoS against the AIOHTTP server. An attacker may be able to send a compressed request that when decompressed by AIOHTTP could exhaust the host's memory. This issue is fixed in version 3.13.3.

Засегнати продукти

  • aio-libs aiohttp: < 3.13.3
  • Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 8: 0:4.5.30-1.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9: 0:4.5.30-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:4.6.25-1.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:4.6.25-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:4.7.8-1.el9ap преди *
  • Red Hat Red Hat AI Inference Server 3.2: 1772160593 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.4: 1768524420 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5: 1768871210 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1768890500 преди *
  • Red Hat Red Hat Migration Toolkit 1.8: 1783931722 преди *
  • Red Hat Red Hat OpenShift AI 2.25: 1776338381 преди *
  • Red Hat Red Hat OpenShift AI 3.3: 1778264363 преди *
  • Red Hat OpenShift Lightspeed
  • Red Hat OpenShift Service Mesh 2
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat Ansible Automation Platform 2
  • Red Hat Red Hat Ansible Automation Platform Ansible Core 2
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat Satellite 6

Вид слабост

История

  • 5 януари 2026 Публикувано

Други уязвимости в aio-libs aiohttp

Първоизточници

CVE-2025-69223: aio-libs aiohttp, отказ на услуга | freedomonline.bg