CVE-2026-34525— aiohttp 环境问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-34525の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AIOHTTP: Duplicate Host header accepted
ソース: NVD (National Vulnerability Database)
脆弱性説明
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, multiple Host headers were allowed in aiohttp. This issue has been patched in version 3.13.4.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
aiohttp 环境问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
aiohttp是aio-libs开源的一个开源的用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。 aiohttp 3.13.4之前版本存在环境问题漏洞，该漏洞源于aiohttp允许多个Host标头。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-34525の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-34525のインテリジェンス情報
请登录查看更多情报信息。
- Duplicate Host header accepted · Advisory · aio-libs/aiohttp · GitHubx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2026-34525
Same Patch Batch · aio-libs · 2026-04-01 · 10 CVEs total
| CVE-2026-22815 | AIOHTTP: Uncapped memory usage possible through aiohttp allowing unlimited trailer headers | |
| CVE-2026-34513 | AIOHTTP: Denial of Service (DoS) via Unbounded DNS Cache in TCPConnector | |
| CVE-2026-34520 | AIOHTTP: C parser (llhttp) accepts null bytes and control characters in response header va | |
| CVE-2026-34516 | AIOHTTP: Multipart Header Size Bypass | |
| CVE-2026-34514 | AIOHTTP: CRLF injection in multipart part content type header construction | |
| CVE-2026-34517 | AIOHTTP: Late size enforcement for non-file multipart fields causes memory DoS | |
| CVE-2026-34519 | AIOHTTP: HTTP response splitting via \r in reason phrase | |
| CVE-2026-34518 | AIOHTTP: Cookie and Proxy-Authorization headers leaked on cross-origin redirect | |
| CVE-2026-34515 | AIOHTTP: UNC SSRF/NTLMv2 Credential Theft/Local File Read in static resource handler on Wi |
IV. 関連脆弱性
同じ製品: aiohttp
- CVE-2026-34520
AIOHTTP: C parser (llhttp) accepts null bytes and control ch - CVE-2026-34519
AIOHTTP: HTTP response splitting via \r in reason phrase - CVE-2026-34518
AIOHTTP: Cookie and Proxy-Authorization headers leaked on cr - CVE-2026-34517
AIOHTTP: Late size enforcement for non-file multipart fields - CVE-2026-34516
AIOHTTP: Multipart Header Size Bypass
同じベンダー: aio-libs
- CVE-2026-34520
AIOHTTP: C parser (llhttp) accepts null bytes and control ch - CVE-2026-34519
AIOHTTP: HTTP response splitting via \r in reason phrase - CVE-2026-34518
AIOHTTP: Cookie and Proxy-Authorization headers leaked on cr - CVE-2026-34517
AIOHTTP: Late size enforcement for non-file multipart fields - CVE-2026-34516
AIOHTTP: Multipart Header Size Bypass
V. CVE-2026-34525へのコメント
まだコメントはありません