PYSEC-2026-2096

vendorUSosv

Advisory ansehen veröffentlicht 2026-04-01Lizenz: CC-BY-4.0

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, an attacker who controls the content_type parameter in aiohttp could use this to inject extra headers or similar exploits. This issue has been patched in version 3.13.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34514US	medium5.3	0.32% (24th)	—	2026-04-01
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, an attacker who controls the content_type parameter in aiohttp could use th…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/aio-libs/aiohttp/commit/9a6ada97e2c6cf1ce31727c6c9fcea17c21f6f06FIX
https://github.com/aio-libs/aiohttp/releases/tag/v3.13.4ADVISORY
https://github.com/aio-libs/aiohttp/security/advisories/GHSA-2vrm-gr82-f7m5FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan