aiohttp 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-01-06 00:00:00
更新时间：2026-01-06 00:00:00
CVE编号：CVE-2025-69229
CNNVD-ID：CNNVD-202601-957
漏洞平台：aio-libs
CVSS评分：

漏洞来源

暂无

漏洞详情

aiohttp是aio-libs开源的一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。 aiohttp 3.13.2及之前版本存在安全漏洞，该漏洞源于处理大量分块消息时可能导致CPU过度阻塞，可能导致拒绝服务攻击。

参考资料

来源:http 链接:http/commit/4ed97a4e46eaf61bd0f05063245f613469700229 来源:github.com 链接:https://github.com/aio-libs/aio 来源:http 链接:http/commit/dc3170b56904bdf814228fae70a5501a42a6c712 来源:http 链接:http/security/advisories/GHSA-g84x-mcqj-x9qq