PYSEC-2026-2112

vendorUSosv

Advisory ansehen veröffentlicht 2026-06-22Lizenz: CC-BY-4.0

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1, host-only cookies that are saved with CookieJar.save() and then restored later with CookieJar.load() lose their host-only status. This vulnerability is fixed in 3.14.1.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-54279US	high7.5	0.49% (42nd)	—	2026-06-22
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.1, host-only cookies that are saved with CookieJar.save() and then restored later with…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/aio-libs/aiohttp/commit/a329a7aacad5284f087af36103aff778746da0f2FIX
https://github.com/aio-libs/aiohttp/security/advisories/GHSA-2fqr-mr3j-6wp8ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan