Aller au contenu
en Se connecter
6.4 Moyenne

CVE-2026-34993 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python

Description

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.14.0, using ``CookieJar.load()`` with untrusted input may allow arbitrary code execution. Most applications using this function will be doing so with the user's own data, so this is unlikely to affect many applications. Version 3.14.0 patches the issue. If an application does allow attacker controlled files to be loaded, a workaround on older releases would be to sanitize the files before loading.

Produits et versions touchés

Produit Versions touchées Corrigé en
aiohttp 3.14 premières → < 3.14.0 3.14.0
Red Hat OpenShift AI 2.25 1783091175 premières → < 1783091175 1783091175
Exploit Intelligence Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Afficher les 22 autres branches
Produit Versions touchées Corrigé en
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ansible Automation Platform Ansible Core 2 Versions non publiées
Red Hat Discovery 2 1786638573 premières → < 1786638573 1786638573
Red Hat Satellite 6 Versions non publiées
Red Hat Update Infrastructure 4 for Cloud Providers Versions non publiées
Red Hat OpenShift AI 3.4 1787073593 premières → < 1787073593 1787073593
Lightspeed Core Versions non publiées
Red Hat OpenShift AI 3.3 1782472374 premières → < 1782472374 1782472374
Red Hat Migration Toolkit for Applications 8.2 1784109883 premières → < 1784109883 1784109883
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.5 1785429657 premières → < 1785429657 1785429657
Red Hat Ansible Automation Platform 2.6 1785775360 premières → < 1785775360 1785775360
Red Hat Ansible Automation Platform 2.7 1785426734 premières → < 1785426734 1785426734
Red Hat AI Inference Server 3.3 1787601159 premières → < 1787601159 1787601159
Red Hat Enterprise Linux AI 3.3 1788273977 premières → < 1788273977 1788273977
Red Hat Satellite 6.16 for RHEL 8 Versions non publiées
Red Hat Satellite 6.16 for RHEL 9 Versions non publiées
Red Hat Satellite 6.17 for RHEL 9 Versions non publiées
Red Hat Satellite 6.18 for RHEL 9 Versions non publiées
Red Hat Satellite 6.19 for RHEL 9 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de aiohttp

Les 53 CVE de aiohttp →
CVE-2026-111750 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 6.3 Moyenne CVE-2026-111749 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 2.3 Faible CVE-2026-111748 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 6.3 Moyenne CVE-2026-111066 AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python 8.2 Élevée
Suivre cette CVE