aioHTTP < 3.14.0 の複数の脆弱性

high Nessus プラグイン ID 320552

Language:

概要

リモートホストにインストールされている Python ライブラリは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている aioHTTP のバージョンは、3.14.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.14.0 より前では、信頼できない入力で CookieJar.load() を使用すると、任意のコードを実行できる場合があります。この関数を使用するほとんどのアプリケーションは、ユーザー自身のデータでこれを行うため、多くのアプリケーションに影響を与える可能性は低いでしょう。
バージョン 3.14.0 では、この問題は修正されています。アプリケーションが攻撃者が制御するファイルへのロードを許可している場合、古いリリースの回避策は、ロードする前にファイルをサニタイズすることです。(CVE-2026-34993)

- AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.14.0 より前では、リクエストの cookies パラメーターで設定されたクッキーは、クロスオリジンリダイレクトの後に送信されます。開発者がリクエストごとにクッキーパラメーターを使用する場合、攻撃者がリダイレクトを制御できた場合、攻撃者に機密データが漏洩する可能性があります。バージョン 3.14.0 では、この問題は修正されています。アップグレードできない場合、headersパラメーターでCookieヘッダーを使用しても脆弱ではありません。(CVE-2026-47265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。