There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,
    on Windows the static resource handler may expose information about a NTLMv2 remote path. This issue has
    been patched in version 3.13.4. (CVE-2026-34515)

远程主机上安装的 aioHTTP 版本低于 3.13.4。因此，它会受到请求走私漏洞的影响：

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于 版本 3.13.4的版本中标头/标尾处理中的不充分限制可造成内存使用不封顶。已在版本 3.13.4 中修补此问题。(CVE-2026-22815)

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。低于版本 3.13.4的情况下可能允许具有过量多部分标头的响应使用比预期使用更多的内存从而导致 DoS 漏洞。已在版本 3.13.4 中修补此问题。(CVE-2026-34516)

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本 3.13.4的版本 aiohttp 中允许多个主机标头。已在版本 3.13.4 中修补此问题。(CVE-2026-34525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在低于版本之前， 3.13.4Windows 上的静态资源处理程序可能会暴露关于 NTLMv2 远程路径的信息。已在版本 3.13.4 中修补此问题。(CVE-2026-34515)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 aioHTTP 版本比 3.13.4 舊。因此會受到一個要求走私弱點影響:

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。 3.13.4版之前標頭/結尾處理的限制不足可造成沒有設定上限的記憶體使用量。此問題已在 3.13.4 版中修正。(CVE-2026-22815)

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 3.13.4版之前可能允許 multipart 標頭過多的回應使用比預期更多的記憶體進而可能允許 DoS 弱點。此問題已在 3.13.4 版中修正。(CVE-2026-34516)

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。 3.13.4版之前aiohttp 中允許有多個 Host 標頭。此問題已在 3.13.4 版中修正。(CVE-2026-34525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在 版本 3.13.4之前，在 Windows 上，靜態資源處理常式可能會公開有關 NTLMv2 遠端路徑的資訊。此問題已在 3.13.4 版中修正。(CVE-2026-34515)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている aioHTTP のバージョンは、3.13.4 より前です。このためこれは、リクエストスマグリングの脆弱性の影響を受けます:

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前のバージョンでは、ヘッダー/トレイラーの処理での制限が不十分なため、メモリ使用量が上限に設定されていませんでした。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-22815)

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前では、過剰な数のマルチパートヘッダーを持つ応答が、意図よりも多くのメモリを使用できることがあり、これにより DoS 脆弱性が引き起こされる可能性があります。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34516)

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前は、複数の Host ヘッダーが aiohttp で許可されていました。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。バージョン 3.13.4より前では、静的リソースハンドラーがNTLMv2リモートパスに関する情報をWindows漏えいさせる可能性があります。この問題には、バージョン 3.13.4 でパッチが適用されています。(CVE-2026-34515)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of aioHTTP installed on the remote host is prior to 3.13.4. It is, therefore, affected by a request smuggling vulnerability:

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     insufficient restrictions in header/trailer handling could cause uncapped memory usage. This issue has     been patched in version 3.13.4. (CVE-2026-22815)

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     a response with an excessive number of multipart headers may be allowed to use more memory than intended,     potentially allowing a DoS vulnerability. This issue has been patched in version 3.13.4. (CVE-2026-34516)

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     multiple Host headers were allowed in aiohttp. This issue has been patched in version 3.13.4.     (CVE-2026-34525)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4,     on Windows the static resource handler may expose information about a NTLMv2 remote path. This issue has     been patched in version 3.13.4. (CVE-2026-34515)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
439657	SCA: security update for aiohttp (GHSA-p998-jp59-783m)	Tenable Cloud Security	SCA Checks	2026/4/2	2026/7/2	high
439657	SCA: security update for aiohttp (GHSA-p998-jp59-783m)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/2	2026/7/2	high
304811	aioHTTP < 3.13.4 多种漏洞 (CVE-2026-22815)	Nessus	Misc.	2026/4/3	2026/4/16	high
305189	Linux Distros 未修补的漏洞：CVE-2026-34515	Nessus	Misc.	2026/4/7	2026/7/25	high
304811	aioHTTP < 3.13.4 多個弱點 (CVE-2026-22815)	Nessus	Misc.	2026/4/3	2026/4/16	high
305189	Linux Distros 未修補的弱點：CVE-2026-34515	Nessus	Misc.	2026/4/7	2026/7/25	high
304811	aioHTTP < 3.13.4 複数の脆弱性CVE-2026-22815]	Nessus	Misc.	2026/4/3	2026/4/16	high
305189	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34515	Nessus	Misc.	2026/4/7	2026/7/25	high
304811	aioHTTP < 3.13.4 Multiple Vulnerabilities (CVE-2026-22815)	Nessus	Misc.	2026/4/3	2026/4/16	high
305189	Linux Distros Unpatched Vulnerability : CVE-2026-34515	Nessus	Misc.	2026/4/7	2026/7/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high