搜索结果
关于「python-aiohttp」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-34525 | AIOHTTP：接受重复的主机标头 (CVE-2026-34525) | 2026-04-02 | ||
| AVD-2026-34520 | AIOHTTP：C 解析器 (llhttp) 接受响应标头值中的空字节和控制字符 - 标头注入/安全绕过 (CVE-2026-34520) | 2026-04-02 | ||
| AVD-2026-34519 | AIOHTTP：通过原因短语中的 \r 分割 HTTP 响应 (CVE-2026-34519) | 2026-04-02 | ||
| AVD-2026-34518 | aiohttp < 3.13.4 跨域重定向敏感信息泄露漏洞(CVE-2026-34518) | 2026-04-02 | ||
| AVD-2026-34517 | aiohttp < 3.13.4 资源耗尽漏洞(CVE-2026-34517) | 2026-04-02 | ||
| AVD-2026-34516 | aiohttp < 3.13.4 Multipart响应DoS漏洞(CVE-2026-34516) | 2026-04-02 | ||
| AVD-2026-34514 | aiohttp < 3.13.4 头部注入漏洞(CVE-2026-34514) | 2026-04-02 | ||
| AVD-2026-34513 | aiohttp < 3.13.4 DNS缓存拒绝服务漏洞(CVE-2026-34513) | 2026-04-02 | ||
| AVD-2026-22815 | aiohttp < 3.13.4 资源消耗漏洞(CVE-2026-22815) | 2026-04-02 | ||
| AVD-2025-69230 | AIOHTTP 容易受到 Cookie 解析器警告风暴的影响 (CVE-2025-69230) | 2026-01-06 | ||
| AVD-2025-69229 | AIOHTTP 通过分块消息容易受到 DoS 攻击 (CVE-2025-69229) | 2026-01-06 | ||
| AVD-2025-69228 | AIOHTTP 容易因大负载而遭受拒绝服务 (CVE-2025-69228) | 2026-01-06 | ||
| AVD-2025-69227 | AIOHTTP 在绕过断言时容易受到 DoS 攻击 (CVE-2025-69227) | 2026-01-06 | ||
| AVD-2025-69225 | AIOHTTP 正则表达式不匹配允许在纯 ASCII 协议字段中使用 Unicode (CVE-2025-69225) | 2026-01-06 | ||
| AVD-2025-69224 | AIOHTTP 对标头值的 Unicode 处理可能会导致解析差异 (CVE-2025-69224) | 2026-01-06 | ||
| AVD-2025-69226 | AIOHTTP 允许暴力破解内部静态文件路径组件 (CVE-2025-69226) | 2026-01-06 | ||
| AVD-2025-69223 | AIOHTTP 的 HTTP 解析器 auto_decompress 功能容易受到 zip 炸弹的攻击 (CVE-2025-69223) | 2026-01-06 | ||
| AVD-2024-52304 | aiohttp 因对块扩展的解析不正确而容易受到请求走私攻击（CVE-2024-52304） | 2024-11-19 | ||
| AVD-2024-52303 | 当使用非允许的方法请求资源时启用中间件会导致 aiohttp 内存泄漏（CVE-2024-52303） | 2024-11-19 | ||
| AVD-2024-2382 | Authorize.net 支付网关适用于 WooCommerce <= 8.0 - 数据真实性验证不足导致未经身份验证的支付绕过 (CVE-2024-2382) | 2024-06-04 | ||
| AVD-2024-30251 | 尝试解析 aiohttp 中格式错误的 POST 请求时拒绝服务 (CVE-2024-30251) | 2024-05-02 | ||
| AVD-2024-27306 | aiohttp 在静态文件处理的索引页上容易受到 XSS 攻击 (CVE-2024-27306) | 2024-04-18 | ||
| AVD-2024-2333 | CodeAstro 会员管理系统 add_members.php sql 注入 (CVE-2024-2333) | 2024-03-10 | ||
| AVD-2024-23829 | aiohttp 的 HTTP 解析器（Python 解析器，不是 llhttp）对于分隔符仍然过于宽松 (CVE-2024-23829) | 2024-01-30 | ||
| AVD-2024-23334 | aiohttp < 3.9.2 路径遍历漏洞 (CVE-2024-23334) | 2024-01-30 | ||
| AVD-2023-49081 | aiohttp 的 ClientSession 通过版本容易受到 CRLF 注入 (CVE-2023-49081) | 2023-11-30 | ||
| AVD-2023-49082 | aiohttp 的 ClientSession 容易通过方法受到 CRLF 注入 (CVE-2023-49082) | 2023-11-30 | ||
| AVD-2023-47641 | aiohttp 中“Content-Length”与“Transfer-Encoding”的解释不一致 (CVE-2023-47641) | 2023-11-15 | ||
| AVD-2023-47627 | aiohttp 中的请求走私 (CVE-2023-47627) | 2023-11-15 | ||
| AVD-2023-4908 | chromium 安全漏洞 (CVE-2023-4908) | 2023-09-12 |