aiohttp 安全漏洞

情报来源:CNNVD

发布时间:2026-01-06 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-01-06 00:00:00
  • 更新时间:2026-01-06 00:00:00
  • CVE编号:CVE-2025-69228
  • CNNVD-ID:CNNVD-202601-960
  • 漏洞平台:aio-libs
  • CVSS评分:
漏洞来源

暂无

漏洞详情

aiohttp是aio-libs开源的一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。 aiohttp 3.13.2及之前版本存在安全漏洞,该漏洞源于特制请求可导致服务器内存耗尽,可能导致拒绝服务攻击。

参考资料

来源:http 链接:http/commit/b7dbd35375aedbcd712cbae8ad513d56d11cce60 来源:github.com 链接:https://github.com/aio-libs/aio 来源:http 链接:http/security/advisories/GHSA-6jhg-hg63-jvvf