Python ライブラリ aiohttp < 3.14.1 複数の脆弱性

high Nessus プラグイン ID 324958

Language:

概要

リモートホストにインストールされている Python ライブラリは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている aiohttp Python ライブラリは、 3.14.1 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- 3.14.1 より前は、キューに入れることができるパイプラインリクエストの数に制限はありませんでした。攻撃者は、パイプライン化されたリクエストを使用して過剰な量のメモリを使用し、DoSを引き起こす可能性があります。(CVE-2026-54273)

- 3.14.1 以前は、既存の接続が再利用されると、server_hostname TLS SNI チェックをバイパスできます。
アプリケーションが同じドメインに対して複数のリクエストを行っているが、リクエストごとのserver_hostnameパラメーターが異なる場合、TLS SNI チェックのために拒否されるべきときに、既存の接続を再利用することで後の呼び出しが成功する可能性があります。(CVE-2026-54275)

- 3.14.1より前に、C パーサーの HTTP リクエストの一部でmax_line_sizeチェックをバイパスすることが可能です。最適化された C パーサー(あらかじめ構築されたホイールのデフォルト)を使用する場合、攻撃者が HTTP パーサーを通じて大きすぎる行を送信し、過剰な量のメモリを使用することができるため、DoS を引き起こす可能性があります。(CVE-2026-54277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。