Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Un desbordamiento en el procesamiento de Max-Age en aiohttp puede omitir el cierre de conexiones, permitiendo a un atacante agotar temporalmente el grupo de conexiones hasta que actúe el recolector de basura.
En AIOHTTP, las solicitudes en forma absoluta pueden suplantar el esquema de la petición. Si la aplicación depende del esquema para controles de seguridad, un atacante puede eludir dicha lógica haciendo pasar conexiones no cifradas como cifradas o viceversa.
Una vulnerabilidad en aiohttp permite que un subdominio elimine el atributo Host-Only de cookies existentes de un dominio principal, lo que puede debilitar las restricciones de alcance de las cookies.
El analizador pure-Python en aiohttp es vulnerable a ataques de contrabando de solicitudes HTTP cuando no se usan las extensiones estándar en C. Se mitiga actualizando aiohttp o usando el analizador en C predeterminado.
Una vulnerabilidad en AIOHTTP permite a atacantes agotar los descriptores de archivos mediante solicitudes multipart manipuladas, lo que puede provocar el agotamiento de recursos del sistema.
Una vulnerabilidad en aiohttp permite a un atacante mantener una conexión inactiva abierta indefinidamente antes de enviar datos, ya que no se aplicaba el tiempo de espera de keepalive al inicio de la solicitud.
En AIOHTTP, el atributo Secure no se aplicaba a las cookies compartidas, lo que permitía que se enviaran a través de solicitudes sin cifrar. El problema se resuelve actualizando a la versión 3.14.4 o posterior.
Múltiples fallos en aiohttp permiten provocar un consumo excesivo o ilimitado de memoria y CPU al procesar solicitudes manipuladas, lo que puede causar el agotamiento de recursos del sistema.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.