CVE-2025-53643— aiohttp 环境问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-53643の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AIOHTTP is vulnerable to HTTP Request/Response Smuggling through incorrect parsing of chunked trailer sections
ソース: NVD (National Vulnerability Database)
脆弱性説明
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.12.14, the Python parser is vulnerable to a request smuggling vulnerability due to not parsing trailer sections of an HTTP request. If a pure Python version of aiohttp is installed (i.e. without the usual C extensions) or AIOHTTP_NO_EXTENSIONS is enabled, then an attacker may be able to execute a request smuggling attack to bypass certain firewalls or proxy protections. Version 3.12.14 contains a patch for this issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
HTTP请求的解释不一致性(HTTP请求私运)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
aiohttp 环境问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
aiohttp是aio-libs开源的一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。 aiohttp 3.12.14之前版本存在环境问题漏洞，该漏洞源于Python解析器存在请求走私，可能导致绕过防火墙或代理保护。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-53643の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-53643のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
IV. 関連脆弱性
同じ製品: aiohttp
- CVE-2026-34525
AIOHTTP: Duplicate Host header accepted - CVE-2026-34520
AIOHTTP: C parser (llhttp) accepts null bytes and control ch - CVE-2026-34519
AIOHTTP: HTTP response splitting via \r in reason phrase - CVE-2026-34518
AIOHTTP: Cookie and Proxy-Authorization headers leaked on cr - CVE-2026-34517
AIOHTTP: Late size enforcement for non-file multipart fields
同じベンダー: aio-libs
- CVE-2026-34525
AIOHTTP: Duplicate Host header accepted - CVE-2026-34520
AIOHTTP: C parser (llhttp) accepts null bytes and control ch - CVE-2026-34519
AIOHTTP: HTTP response splitting via \r in reason phrase - CVE-2026-34518
AIOHTTP: Cookie and Proxy-Authorization headers leaked on cr - CVE-2026-34517
AIOHTTP: Late size enforcement for non-file multipart fields
同じ弱点: CWE-444
- CVE-2026-40562
Gazelle versions through 0.49 for Perl allows HTTP Request S - CVE-2026-40561
Starlet versions through 0.31 for Perl allows HTTP Request S - CVE-2026-39805
CL.CL HTTP request smuggling via duplicate Content-Length in - CVE-2026-40560
Starman versions before 0.4018 for Perl allows HTTP Request - CVE-2026-41873
Pony Mail: Admin account takeover via request smuggling
V. CVE-2025-53643へのコメント
まだコメントはありません