aioHTTP < 3.12.14 リクエストスマグリングCVE-2025-53643

medium Nessus プラグイン ID 242322

Language:

概要

リモートホストにインストールされている Python ライブラリは、リクエストスマグリングの脆弱性に影響を受けます。

説明

リモートホストにインストールされている aioHTTP のバージョンは、3.12.14 より前です。したがって、リクエストスマグリングの脆弱性の影響を受けます

- AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.12.14より前では、Python パーサーは HTTP リクエストのトレーラーセクションを解析しないために、リクエストスマグリングの脆弱性に脆弱です。純粋な Python バージョンの aiohttp がつまり、通常の C 拡張なしでインストールされている場合、または AIOHTTP_NO_EXTENSIONS が有効な場合、攻撃者はリクエストスマグリング攻撃を実行して、特定のファイアウォールまたはプロキシ保護をバイパスできる場合があります。バージョン 3.12.14 には、この問題に対するパッチが含まれています。(CVE-2025-53643)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。