Aller au contenu
en Se connecter
7.5 Élevée

CVE-2025-69223 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python

Description

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below allow a zip bomb to be used to execute a DoS against the AIOHTTP server. An attacker may be able to send a compressed request that when decompressed by AIOHTTP could exhaust the host's memory. This issue is fixed in version 3.13.3.

Produits et versions touchés

Produit Versions touchées Corrigé en
aiohttp 3.13 premières → < 3.13.3 3.13.3
Red Hat Ansible Automation Platform 2.4 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.4 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat AI Inference Server 3.2 1787772157 premières → < 1787772157 1787772157
Red Hat Ansible Automation Platform 2.4 1768524420 premières → < 1768524420 1768524420
Red Hat Ansible Automation Platform 2.5 1774414699 premières → < 1774414699 1774414699
Afficher les 15 autres branches
Produit Versions touchées Corrigé en
Red Hat Ansible Automation Platform 2.6 1774417022 premières → < 1774417022 1774417022
Red Hat OpenShift AI 2.25 1772093250 premières → < 1772093250 1772093250
Red Hat OpenShift AI 3.3 1782789749 premières → < 1782789749 1782789749
Migration Toolkit for Containers Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ansible Automation Platform Ansible Core 2 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
Red Hat Migration Toolkit 1.8 1783931722 premières → < 1783931722 1783931722
Red Hat Migration Toolkit for Containers 1.8 1783931722 premières → < 1783931722 1783931722

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de aiohttp

Les 53 CVE de aiohttp →
CVE-2026-111750 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 6.3 Moyenne CVE-2026-111749 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 2.3 Faible CVE-2026-111748 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 6.3 Moyenne CVE-2026-111066 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 8.2 Élevée
Suivre cette CVE