aioHTTP < 3.13.4 複数の脆弱性CVE-2026-22815]

high Nessus プラグイン ID 304811

Language:

概要

リモートホストにインストールされている Python ライブラリは、リクエストスマグリングの脆弱性に影響を受けます。

説明

リモートホストにインストールされている aioHTTP のバージョンは、3.13.4 より前です。このためこれは、リクエストスマグリングの脆弱性の影響を受けます:

- AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前のバージョンでは、ヘッダー/トレイラーの処理での制限が不十分なため、メモリ使用量が上限に設定されていませんでした。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-22815)

- AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前では、過剰な数のマルチパートヘッダーを持つ応答が、意図よりも多くのメモリを使用できることがあり、これにより DoS 脆弱性が引き起こされる可能性があります。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34516)

- AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前は、複数の Host ヘッダーが aiohttp で許可されていました。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。