PYSEC-2026-2102

vendorUSosv

Advisory ansehen veröffentlicht 2026-04-01Lizenz: CC-BY-4.0

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, the C parser (the default for most installs) accepted null bytes and control characters in response headers. This issue has been patched in version 3.13.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34520US	—	0.46% (40th)	—	2026-04-01
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.13.4, the C parser (the default for most installs) accepted null bytes and contro…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/aio-libs/aiohttp/commit/9370b9714a7a56003cacd31a9b4ae16eab109ba4FIX
https://github.com/aio-libs/aiohttp/releases/tag/v3.13.4ADVISORY
https://github.com/aio-libs/aiohttp/security/advisories/GHSA-63hf-3vf5-4wqfFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan