aiohttp 环境问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：环境问题
发布日期：2025-07-14 00:00:00
更新时间：2025-07-15 00:00:00
CVE编号：CVE-2025-53643
CNNVD-ID：CNNVD-202507-1890
漏洞平台：aio-libs
CVSS评分：

漏洞来源

暂无

漏洞详情

aiohttp是aio-libs开源的一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。 aiohttp 3.12.14之前版本存在环境问题漏洞，该漏洞源于Python解析器存在请求走私，可能导致绕过防火墙或代理保护。

参考资料

来源:http 链接:http/commit/e8d774f635dc6d1cd3174d0e38891da5de0e2b6a 来源:github.com 链接:https://github.com/aio-libs/aio 来源:http 链接:http/security/advisories/GHSA-9548-qrrj-x5pj 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2025-53643