搜索结果
关于「aiohttp」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-54280 | AIOHTTP：中体断开连接后有效负载响应资源未关闭 (CVE-2026-54280) | 2026-06-23 | ||
| AVD-2026-54279 | AIOHTTP：CookieJar 持久化后，仅主机 Cookie 成为域 Cookie (CVE-2026-54279) | 2026-06-23 | ||
| AVD-2026-54278 | AIOHTTP：清理期间未读的压缩请求正文绕过 client_max_size (CVE-2026-54278) | 2026-06-23 | ||
| AVD-2026-54277 | AIOHTTP：C HTTP 解析器绕过碎片行的 max_line_size (CVE-2026-54277) | 2026-06-23 | ||
| AVD-2026-54276 | AIOHTTP：DigestAuthMiddleware 将凭据应用于跨源重定向挑战 (CVE-2026-54276) | 2026-06-23 | ||
| AVD-2026-54275 | AIOHTTP：重用 HTTPS 连接时会忽略 TLS 服务器主机名覆盖 (CVE-2026-54275) | 2026-06-23 | ||
| AVD-2026-54274 | AIOHTTP：不完整的 Websocket 帧有效负载绕过内存限制 (CVE-2026-54274) | 2026-06-23 | ||
| AVD-2026-54273 | AIOHTTP：无限制的 HTTP/1 管道请求队列 (CVE-2026-54273) | 2026-06-23 | ||
| AVD-2026-50269 | AIOHTTP：多部分标头中的 CRLF 注入 (CVE-2026-50269) | 2026-06-23 | ||
| AVD-2026-47265 | AIOHTTP 容易受到每个请求 cookie 的跨域重定向 (CVE-2026-47265) | 2026-06-03 | ||
| AVD-2026-34993 | AIOHTTP 容易受到不受信任数据反序列化的影响 (CVE-2026-34993) | 2026-06-03 | ||
| AVD-2026-34525 | AIOHTTP：接受重复的主机标头 (CVE-2026-34525) | 2026-04-02 | ||
| AVD-2026-34520 | AIOHTTP：C 解析器 (llhttp) 接受响应标头值中的空字节和控制字符 - 标头注入/安全绕过 (CVE-2026-34520) | 2026-04-02 | ||
| AVD-2026-34519 | AIOHTTP：通过原因短语中的 \r 分割 HTTP 响应 (CVE-2026-34519) | 2026-04-02 | ||
| AVD-2026-34518 | aiohttp < 3.13.4 跨域重定向敏感信息泄露漏洞(CVE-2026-34518) | 2026-04-02 | ||
| AVD-2026-22815 | aiohttp < 3.13.4 资源消耗漏洞(CVE-2026-22815) | 2026-04-02 | ||
| AVD-2025-69227 | AIOHTTP 在绕过断言时容易受到 DoS 攻击 (CVE-2025-69227) | 2026-01-06 | ||
| AVD-2025-69230 | AIOHTTP 容易受到 Cookie 解析器警告风暴的影响 (CVE-2025-69230) | 2026-01-06 | ||
| AVD-2025-69229 | AIOHTTP 通过分块消息容易受到 DoS 攻击 (CVE-2025-69229) | 2026-01-06 | ||
| AVD-2025-69228 | AIOHTTP 容易因大负载而遭受拒绝服务 (CVE-2025-69228) | 2026-01-06 | ||
| AVD-2025-69225 | AIOHTTP 正则表达式不匹配允许在纯 ASCII 协议字段中使用 Unicode (CVE-2025-69225) | 2026-01-06 | ||
| AVD-2025-69226 | AIOHTTP 允许暴力破解内部静态文件路径组件 (CVE-2025-69226) | 2026-01-06 | ||
| AVD-2025-69224 | AIOHTTP 对标头值的 Unicode 处理可能会导致解析差异 (CVE-2025-69224) | 2026-01-06 | ||
| AVD-2025-69223 | AIOHTTP 的 HTTP 解析器 auto_decompress 功能容易受到 zip 炸弹的攻击 (CVE-2025-69223) | 2026-01-06 | ||
| AVD-2025-53643 | AIOHTTP容易受到HTTP请求/响应的攻击，这是通过不正确的解析块拖车部分（CVE-2025-53643）走私的 | 2025-07-15 | ||
| AVD-2024-52304 | aiohttp 因对块扩展的解析不正确而容易受到请求走私攻击（CVE-2024-52304） | 2024-11-19 | ||
| AVD-2024-52303 | 当使用非允许的方法请求资源时启用中间件会导致 aiohttp 内存泄漏（CVE-2024-52303） | 2024-11-19 | ||
| AVD-2024-42367 | 在 aiohttp 中，作为符号链接的压缩文件不受路径遍历保护（CVE-2024-42367） | 2024-07-30 | ||
| AVD-2024-30251 | 尝试解析 aiohttp 中格式错误的 POST 请求时拒绝服务 (CVE-2024-30251) | 2024-05-02 | ||
| AVD-2024-27306 | aiohttp 在静态文件处理的索引页上容易受到 XSS 攻击 (CVE-2024-27306) | 2024-04-18 |