Serwer aiohttp nie posiada początkowego limitu czasu na żądanie lub nagłówki
Podsumowanie
W bibliotece aiohttp limit czasu keepalive nie był stosowany podczas początkowej fazy żądania.
Wpływ
Atakujący może utrzymywać bezczynne połączenie w stanie otwartym przez czas nieokreślony przed wysłaniem jakichkolwiek danych, co może prowadzić do wyczerpania zasobów serwera.
Obejście
Zastosowanie serwera reverse proxy z odpowiednimi limitami keepalive, co jest zalecaną praktyką we wszystkich wdrożeniach produkcyjnych.
Co trzeba zrobić
Zaktualizuj pakiet aiohttp do wersji 3.14.4 lub nowszej. Jeśli aktualizacja nie jest natychmiast możliwa, zastosuj serwer reverse proxy z odpowiednio skonfigurowanymi limitami keepalive.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | aiohttp | < 3.14.4 | 3.14.4 |
Odnośniki
- Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N- Słabość (CWE)
CWE-770- Platforma
- Python (PyPI)
- Paczka
aiohttp- Ujawniono
- 19.10.2026
- Aktualizacja
- 20.10.2026 10:51
Źródła i licencje · Redakcja lub tłumaczenie: DockRay. Zachowano prawa źródeł i obowiązujące licencje.
OSV / GitHub Advisory Database - GHSA-5wr8-gcqf-gqf3 - CC BY 4.0
Historia podatności: aiohttp
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 55
- Pierwsza → ostatnia
- 02.2021 10.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Wysoka 7
- Średnia 29
- Niska 19
Ujawnienia w latach
- 2021: 1
- 2022: 0
- 2023: 6
- 2024: 7
- 2025: 1
- 2026: 40
-
Serwer aiohttp nie posiada początkowego limitu czasu na żądanie lub nagłówki ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.